Om sikkerhedsindholdet i iOS 12.5.5

I dette dokument beskrives sikkerhedsindholdet i iOS 12.5.5.

Om Apple-sikkerhedsopdateringer

Med henblik på beskyttelse af vores kunder videregiver, drøfter eller bekræfter Apple ikke sikkerhedsanliggender, før en undersøgelse har fundet sted, og programrettelser eller versioner er tilgængelige. De nyeste versioner kan ses på siden om Apple-sikkerhedsopdateringer.

Apple sikkerhedsdokumenterer om muligt henvisninger til sikkerhedsproblemer med et CVE-id.

Få flere oplysninger om sikkerhed på siden om Apple-produktsikkerhed.

iOS 12.5.5

CoreGraphics

Fås til: iPhone 5s, iPhone 6, iPhone 6 Plus, iPad Air, iPad mini 2, iPad mini 3 og iPod touch (6. generation)

Effekt: Behandling af et skadeligt PDF-dokument kan medføre afvikling af vilkårlig kode. Apple er opmærksom på, at dette problem kan være blevet aktivt udnyttet.

Beskrivelse: Et problem med heltalsoverløb er løst ved forbedret inputvalidering.

CVE-2021-30860: The Citizen Lab

Kernetelefoni

Fås til: iPhone 5s, iPhone 6, iPhone 6 Plus, iPad Air, iPad mini 2, iPad mini 3 og iPod touch (6. generation)

Effekt: En sandbox-proces kan muligvis gå uden om sandbox-begrænsningerne. Apple blev opmærksom på, at dette problem kan være blevet aktivt udnyttet på udgivelsestidspunktet.

Beskrivelse: Et deserialiseringsproblem blev løst via forbedret godkendelse.

CVE-2021-31010: Citizen Lab og Google Project Zero

WebKit

Fås til: iPhone 5s, iPhone 6, iPhone 6 Plus, iPad Air, iPad mini 2, iPad mini 3 og iPod touch (6. generation)

Effekt: Behandling af webindhold med skadelig kode kan føre til kørsel af vilkårlig kode. Apple er opmærksom på, at dette problem kan være blevet aktivt udnyttet.

Beskrivelse: Et use-after-free-problem blev rettet ved forbedret hukommelseshåndtering.

CVE-2021-30858: en anonym programmør

XNU

Fås til: iPhone 5s, iPhone 6, iPhone 6 Plus, iPad Air, iPad mini 2, iPad mini 3 og iPod touch (6. generation)

Effekt: Et skadeligt program kan muligvis køre vilkårlig kode med kernerettigheder. Apple er opmærksom på rapporter om, at dette problem kan udnyttes offentligt.

Beskrivelse: Et problem med forveksling af typer er løst via forbedret statushåndtering.

CVE-2021-30869: Erye Hernandez fra Google Threat Analysis Group, Clément Lecigne fra Google Threat Analysis Group og Ian Beer fra Google Project Zero