蘋(píng)果今天發(fā)布了適用于無(wú)法運(yùn)行當(dāng)前版本iOS 15的舊款iPhone和iPad的iOS 12.5.5更新。并發(fā)布了安全性更新，以解決處理PDF、Web內(nèi)容和惡意應(yīng)用程序代碼執(zhí)行的錯(cuò)誤。
這是自6月以來(lái)對(duì)iOS 12的首次更新，當(dāng)時(shí)蘋(píng)果修補(bǔ)了一個(gè)允許惡意制作的網(wǎng)頁(yè)內(nèi)容執(zhí)行代碼的問(wèn)題。iOS 12.5.5更新解決了與惡意制作的PDF、網(wǎng)頁(yè)內(nèi)容和應(yīng)用程序相關(guān)的類(lèi)似問(wèn)題。
安全更新說(shuō)明內(nèi)容如下
適用于：iPhone 5s、iPhone 6、iPhone 6 Plus、iPad Air、iPad mini 2、iPad mini 3和iPod touch（第6代）
影響：處理惡意制作的PDF可能會(huì)導(dǎo)致任意代碼執(zhí)行。蘋(píng)果知道有報(bào)道稱(chēng)，這個(gè)問(wèn)題可能已被積極利用。
描述：已通過(guò)改進(jìn)輸入驗(yàn)證解決整數(shù)溢出問(wèn)題。
CVE-2021-30860：公民實(shí)驗(yàn)室
WebKit
適用于：iPhone 5s、iPhone 6、iPhone 6 Plus、iPad Air、iPad mini 2、iPad mini 3和iPod touch（第6代）
影響：處理惡意制作的網(wǎng)頁(yè)內(nèi)容可能會(huì)導(dǎo)致任意代碼執(zhí)行。蘋(píng)果知道有報(bào)道稱(chēng)，這個(gè)問(wèn)題可能已被積極利用。
描述：通過(guò)改進(jìn)內(nèi)存管理解決免費(fèi)問(wèn)題后的使用。
CVE-2021-30858：匿名研究人員
XNU
適用于：iPhone 5s、iPhone 6、iPhone 6 Plus、iPad Air、iPad mini 2、iPad mini 3和iPod touch（第6代）
影響：惡意應(yīng)用程序或許能夠以?xún)?nèi)核特權(quán)執(zhí)行任意代碼。蘋(píng)果知道有報(bào)道稱(chēng)，這個(gè)問(wèn)題的漏洞存在于野外。
描述：已通過(guò)改進(jìn)狀態(tài)處理解決類(lèi)型混淆問(wèn)題。
CVE-2021-30869：谷歌威脅分析小組的Erye Hernandez、谷歌威脅分析小組的Clement Lecigne和谷歌零項(xiàng)目的Ian Beer
