Сегодня Apple выпускает iOS 12.5.4 на старые устройства iPhone и iPad. По словам Apple, это обновление содержит исправления безопасности и рекомендуется для всех пользователей. Обновление устраняет три уязвимости, влияющих на повреждение памяти и WebKit.
Обновление доступно для iPad Air, iPad mini 2 и iPad mini 3, а также для iPod touch 6-го поколения, iPhone 5s, iPhone 6 и iPhone 6 Plus. Все эти устройства перестали поддерживать iOS 13, но с тех пор Apple продолжала обновлять их, добавляя важные исправления безопасности. Apple ранее выпустила iOS 12.5.3 в мае с исправлениями безопасности для уязвимостей WebKit.
«Это обновление содержит важные обновления безопасности и рекомендуется для всех пользователей», — говорится в примечаниях к выпуску сегодняшнего обновления iOS 12.5.4. Номер сборки для сегодняшнего обновления — 16H50.
Apple рекомендует пользователям посетить свою веб-страницу обновлений безопасности, чтобы узнать больше о новых возможностях iOS 12.5.4, где объясняется:
Безопасность
Доступно для: iPhone 5s, iPhone 6, iPhone 6 Plus, iPad Air, iPad mini 2, iPad mini 3 и iPod touch (6-го поколения). Воздействие: обработка вредоносного сертификата может привести к выполнению произвольного кода. Описание: проблема с повреждением памяти. в декодере ASN.1 была устранена путем удаления уязвимого кода. CVE-2021-30737: пользователь xerub
WebKit
Доступно для: iPhone 5s, iPhone 6, iPhone 6 Plus, iPad Air, iPad mini 2, iPad mini 3 и iPod touch (6-го поколения). Воздействие. Обработка вредоносного веб-содержимого может привести к выполнению произвольного кода. Apple известно об отчете о том, что эта проблема могла активно использоваться. Описание. Проблема повреждения памяти устранена путем улучшенного управления состоянием. CVE-2021-30761: анонимный исследователь
WebKit
Доступно для: iPhone 5s, iPhone 6, iPhone 6 Plus, iPad Air, iPad mini 2, iPad mini 3 и iPod touch (6-го поколения). Воздействие. Обработка вредоносного веб-содержимого может привести к выполнению произвольного кода. Apple известно об отчете о том, что эта проблема могла активно использоваться. Описание.Проблема использования после освобождения устранена путем улучшенного управления памятью. CVE-2021-30762: анонимный исследователь
Мы обязательно обновим, если узнаем больше о содержимом и изменениях в iOS 12.5.4. Сообщите нам в комментариях, если вы заметите какие-либо изменения на этих старых устройствах. Вы можете обновить, зайдя в «Настройки», затем выбрав «Общие», затем выбрав «Обновление программного обеспечения».
