没有 iOS 15,没问题:苹果发布 iOS 12.5.5 安全更新

iPhone 6s

现在的讨论都是关于 iPhone 和 iOS 的最新版本,但仍有大量旧设备存在。如果您使用的是较旧的设备(例如 iPhone 6 或第一代 iPad Air),您应该知道 Apple 于周四发布了 iOS 12.5.5,这是针对 iPhone 和 iPad 的更新,带有关键的安全补丁。

这些补丁适用于 CoreGraphics、WebKit 和 XNU。正如之前在 iOS 14.8 更新中所报道的,至少其中一项安全补丁属于 Pegasus 间谍软件 这是在 iPhone 上发现的。以下是 发行说明

核心图形

适用于:iPhone 5s、iPhone 6、iPhone 6 Plus、iPad Air、iPad mini 2、iPad mini 3 和 iPod touch(第 6 代)

影响:处理恶意制作的 PDF 可能会导致任意代码执行。 Apple 已获悉有报告称此问题可能已被积极利用。

描述:通过改进输入验证解决了整数溢出问题。

CVE-2021-30860:公民实验室

WebKit

适用于:iPhone 5s、iPhone 6、iPhone 6 Plus、iPad Air、iPad mini 2、iPad mini 3 和 iPod touch(第 6 代)

影响:处理恶意制作的网页内容可能会导致任意代码执行。 Apple 已获悉有报告称此问题可能已被积极利用。

描述:通过改进内存管理解决了释放后使用问题。

CVE-2021-30858: 匿名研究人员

XNU

适用于:iPhone 5s、iPhone 6、iPhone 6 Plus、iPad Air、iPad mini 2、iPad mini 3 和 iPod touch(第 6 代)

影响:恶意应用程序可能能够使用内核权限执行任意代码。 Apple 已获悉有关此问题存在漏洞的报告。

描述:通过改进状态处理解决了类型混淆问题。

CVE-2021-30869:Google 威胁分析小组的 Erye Hernandez、Google 威胁分析小组的 Clément Lecigne 和 Google Project Zero 的 Ian Beer

要安装更新,请在”设置”应用中点按”常规”,然后点按”软件更新”。