Вчера было выпущено обновление iOS для iPhone и iPad, которое устраняет уязвимости и проблемы безопасности нескольких типов, в основном для устройств, выпущенных до iPhone 7, то есть до 2016 года.
В iOS 12.5.5 пользователи найдут исправления уязвимостей, связанных с CoreGraphics, WebKit и XNU. Для XNU была обнаружена уязвимость, которая позволяет вредоносному приложению выполнять произвольный код с правами ядра. Apple отметила, что "эксплойт для этой проблемы действительно существует", но не сообщила, что указанная уязвимость активно использовалась.
Для WebKit "злонамеренно созданный веб-контент" потенциально может привести к выполнению произвольного кода. Эта уязвимость отличается от проблемы, связанной с XNU, поскольку Apple известно о случаях, в которых эта проблема с WebKit "могла быть активно использована".
Уязвимость CoreGraphics работала при обработке вредоносного PDF-файла. Эта уязвимость может инициировать выполнение произвольного кода через указанный вредоносный PDF-файл. Исправление устраняет переполнение целых чисел из-за улучшенной проверки ввода.
Это обновление является обязательным для пользователей iPhone 5s, iPhone 6 и 6 Plus, iPad Air (1-го поколения), iPad mini 2, iPad mini 3 и iPod touch 6-го поколения. Вы можете загрузить это обновление программного обеспечения, открыв Настройки-Общие-Обновление программного обеспечения.
