iOS 16.5.1 发布,包含重要的安全更新和相机适配器修复

iOS 16.5.1

Apple 发布了 iOS 16.5.1 和 iPadOS 16.5.1 形式的次要操作系统更新。正如典型的 x.x.1 点版本一样,更改列表非常小。发行说明由两句话组成:

此更新提供了重要的安全修复,建议所有用户使用。它还修复了无法使用 Lightning 至 USB 3 相机适配器充电的问题。

对于依赖 闪电转 USB 3 相机适配器(并在使用时充电),但这是这里最重要的第一句话。两个此版本中的安全更新非常重要:

内核

  • 影响:应用可能能够使用内核权限执行任意代码。 Apple 获悉有一份报告称,iOS 15.7 之前发布的 iOS 版本可能已积极利用此问题。
  • 描述:已通过改进输入验证解决整数溢出问题。
  • CVE-2023-32434:卡巴斯基的 Georgy Kucherin (@kucher1n)、Leonid Bezvershenko (@bzvr_) 和 Boris Larin (@oct0xor)

WebKit

  • 影响:处理恶意制作的网页内容可能会导致任意代码执行。 Apple 已获悉有报告称此问题可能已被积极利用。
  • 描述:已通过改进检查解决类型混淆问题。
  • CVE-2023-32439:匿名研究人员

苹果表示,它知道一份报告称这两个缺陷可能已被积极利用(尽管内核缺陷专门针对 iOS 15.7 之前发布的 iOS 版本)。这是个坏消息,您应该立即修复。

对于那些 iPhone 太旧而无法运行 iOS 16(比 iPhone 8 更旧)或 iPadOS 16(比第 3 代 iPad Air 或第 5 代 iPad 更旧)的用户,Apple 发布了 iOS 和 iPadOS 15.7.7 来解决同样的问题安全缺陷。

要获取更新,请打开”设置”应用,点击”常规”,然后点击”软件更新”。然后点击”下载并安装”并按照提示操作。