Изласком иОС-а 13, Аппле је напустио иПхоне 6, иПхоне 5с, иПад Аир, иПад Мини 2 и 3 и 6. генерацију иПод тоуцх-а. Међутим, није их потпуно заборавио, јер је компанија са седиштем у Купертину објавила ново ажурирање, верзију иОС 12.5.4 са којом решите потенцијалне безбедносне проблеме.
Аппле тврди да је ово ажурирање објављено ради решавања неких безбедносних проблема који би се могли искористити због своје природе и доступно је само за све оне уређаје који се нису ажурирали на иОС 13 и остали на иОС 12.
У наставку ћемо вам показати све проблеме који су откривени и које је Аппле закрпио верзијом 12.5.4 иОС-а:
Безбедност
- Доступност: иПхоне 5с, иПхоне 6, иПхоне 6 Плус, иПад Аир, иПад мини 2, иПад мини 3 и иПод тоуцх (6. генерација)
- Учинак: Злонамерна обрада сертификата може довести до произвољног извршавања кода
- Опис: Проблем са оштећењем меморије у декодеру АСН.1 отклоњен је уклањањем рањивог кода.
- ЦВЕ-2021-30737: керуб
ВебКит
- Доступност: иПхоне 5с, иПхоне 6, иПхоне 6 Плус, иПад Аир, иПад мини 2, иПад мини 3 и иПод тоуцх (6. генерација)
- Учинак: Злонамерна обрада веб садржаја може довести до произвољног извршавања кода. Аппле је упознат са извештајем који наводи да је овај проблем можда је активно искоришћен.
- Опис: Поправљен је проблем оштећења меморије побољшаним управљањем статусом.
- ЦВЕ-2021-30761: анонимни истраживач
ВебКит
- Доступност: иПхоне 5с, иПхоне 6, иПхоне 6 Плус, иПад Аир, иПад мини 2, иПад мини 3 и иПод тоуцх (6. генерација)
- Учинак: Злонамерна обрада веб садржаја може довести до произвољног извршавања кода. Аппле је упознат са извештајем који наводи да је овај проблем можда је активно искоришћен.
- Опис: Решен је проблем без употребе без побољшања управљања меморијом.
- ЦВЕ-2021-30762: анонимни истраживач
