iOS 12.5.5 har släppts med säkerhetsuppdateringar som åtgärdar fel vid hantering av PDF-filer, webbinnehåll och exekvering av skadlig programkod.
Detta är den första uppdateringen till iOS 12 sedan juni, då Apple åtgärdade ett problem som gjorde det möjligt för skadligt genererat webbinnehåll att exekvera kod. iOS 12.5.5-uppdateringen åtgärdar liknande problem relaterade till skadligt skapade PDF-filer, webbinnehåll och appar.
CoreGraphics
Tillgänglig för: iPhone 5s, iPhone 6, iPhone 6 Plus, iPad Air, iPad mini 2, iPad mini 3 och iPod touch (6:e generationen)
Effekt: Bearbetning av en manuellt genererad PDF-fil kan resultera i exekvering av godtycklig kod. Apple känner till en rapport om att det här problemet kan ha utnyttjats aktivt.
Beskrivning: Heltalsspill har lösts med förbättrad indatavalidering.
CVE-2021-30860: Citizen Lab
WebKit
Tillgänglig för: iPhone 5s, iPhone 6, iPhone 6 Plus, iPad Air, iPad mini 2, iPad mini 3 och iPod touch (6:e generationen)
Effekt: Hantering av manuellt genererat webbinnehåll kan resultera i exekvering av godtycklig kod. Apple känner till en rapport om att det här problemet kan ha utnyttjats aktivt.
Beskrivning: Används efter att gratisproblemet har lösts med förbättrad minneshantering.
CVE-2021-30858: en anonym forskare
XNU
Tillgänglig för: iPhone 5s, iPhone 6, iPhone 6 Plus, iPad Air, iPad mini 2, iPad mini 3 och iPod touch (6:e generationen)
Effekt: Ett skadligt program kan exekvera godtycklig kod med kärnbehörighet. Apple känner till rapporter om att det finns ett utnyttjande för detta problem i naturen.
Beskrivning: Ett problem med typförvirring har lösts med förbättrad tillståndshantering.
CVE-2021-30869: Erye Hernandez från Googles Threat Analysis Team, Clement Lecigne från Googles Threat Analysis Team och Ian Beer från Google Project Zero
Ägare av iPhone 6 eller tidigare kommer att meddelas att en uppdatering är tillgänglig. Navigera till appen Inställningar, Allmänt och välj sedan Programuppdatering för att installera iOS 12.5.
