iOS 12.5.5 đã được phát hành cùng với các bản cập nhật bảo mật giải quyết các lỗi xử lý tệp PDF, nội dung web và thực thi mã ứng dụng độc hại.
Đây là bản cập nhật đầu tiên cho iOS 12 kể từ tháng 6, khi Apple đã khắc phục sự cố cho phép nội dung web được tạo độc hại để thực thi mã. IOS 12.5.5 cập nhật giải quyết các vấn đề tương tự liên quan đến các tệp PDF, nội dung web và ứng dụng được tạo độc hại.
CoreGraphics
Có sẵn cho: iPhone 5s, iPhone 6, điện thoại Iphone 6 Plus, iPad Air, iPad mini 2, Ipad nhỏ 3và iPod touch (thế hệ thứ 6)
Ảnh hưởng: Việc xử lý một tệp PDF được tạo thủ công có thể dẫn đến việc thực thi mã tùy ý. Apple nhận thức của một báo cáo rằng vấn đề này có thể đã được khai thác tích cực.
Mô tả: Sự cố tràn số nguyên đã được giải quyết bằng xác thực đầu vào được cải thiện.
CVE-2021-30860: Phòng thí nghiệm Công dân
WebKit
Có sẵn cho: iPhone 5s, iPhone 6, điện thoại Iphone 6 Plus, iPad Air, iPad mini 2, Ipad nhỏ 3và iPod touch (thế hệ thứ 6)
Ảnh hưởng: Việc xử lý nội dung web được tạo thủ công có thể dẫn đến việc thực thi mã tùy ý. Apple nhận thức của một báo cáo rằng vấn đề này có thể đã được khai thác tích cực.
Mô tả: Việc sử dụng sau khi vấn đề miễn phí đã được giải quyết với việc quản lý bộ nhớ được cải thiện.
CVE-2021-30858: một nhà nghiên cứu ẩn danh
XNU
Có sẵn cho: iPhone 5s, iPhone 6, điện thoại Iphone 6 Plus, iPad Air, iPad mini 2, Ipad nhỏ 3và iPod touch (thế hệ thứ 6)
Ảnh hưởng: Một ứng dụng độc hại có thể thực thi mã tùy ý với các đặc quyền của hạt nhân. Apple nhận thức được các báo cáo rằng một sự khai thác cho vấn đề này tồn tại trong tự nhiên.
Mô tả: Một vấn đề về nhầm lẫn loại đã được giải quyết bằng cách xử lý trạng thái được cải thiện.
CVE-2021-30869: Erye Hernandez thuộc Nhóm phân tích mối đe dọa của Google, Clement Lecigne thuộc Nhóm phân tích mối đe dọa của Google và Ian Beer của Google Project Zero
Chủ sở hữu iPhone 6 hoặc sớm hơn sẽ được thông báo rằng có bản cập nhật. Điều hướng đến ứng dụng Cài đặt, Chung, sau đó chọn Cập nhật phần mềm để cài đặt iOS 12.5.5.
