Om sikkerhetsinnholdet i iOS 12.5.5

I dette dokumentet beskrives sikkerhetsinnholdet i iOS 12.5.5.

Om sikkerhetsoppdateringer fra Apple

Av hensyn til kundenes sikkerhet er det Apples praksis ikke å videreformidle, diskutere eller bekrefte sikkerhetsproblemer før det er foretatt en fullstendig undersøkelse og eventuelle nødvendige rettelser eller utgivelser er tilgjengelig. Nylige utgivelser er oppført på siden Sikkerhetsoppdateringer fra Apple.

Apple-sikkerhetsdokumenter refererer til sårbarheter etter CVE-ID når det er mulig.

For mer informasjon om sikkerhet kan du gå til siden for Apple-produktsikkerhet.

iOS 12.5.5

CoreGraphics

Tilgjengelig for: iPhone 5s, iPhone 6, iPhone 6 Plus, iPad Air, iPad mini 2, iPad mini 3 og iPod touch (6. generasjon)

Virkning: Behandling av en skadelig PDF-fil kan føre til kjøring av vilkårlig kode. Apple kjenner til en rapport om at dette problemet kan ha blitt utnyttet aktivt.

Beskrivelse: Et problem med heltallsoverskridelse ble løst med forbedret validering av inndata.

CVE-2021-30860: The Citizen Lab

Core Telephony

Tilgjengelig for: iPhone 5s, iPhone 6, iPhone 6 Plus, iPad Air, iPad mini 2, iPad mini 3 og iPod touch (6. generasjon)

Virkning: En sandkasseprosess kan omgå sandkasserestriksjoner. Apple var klar over en rapport om at dette problemet kan ha blitt aktivt utnyttet på utgivelsestidspunktet.

Beskrivelse: Et problem med deserialisering ble løst gjennom forbedret validering.

CVE-2021-31010: Citizen Lab og Google Project Zero

WebKit

Tilgjengelig for: iPhone 5s, iPhone 6, iPhone 6 Plus, iPad Air, iPad mini 2, iPad mini 3 og iPod touch (6. generasjon)

Virkning: Behandling av skadelig nettinnhold kan føre til utføring av vilkårlig kode. Apple kjenner til en rapport om at dette problemet kan ha blitt utnyttet aktivt.

Beskrivelse: Et problem med fortsatt bruk etter frigjøring ble løst med forbedret minnestyring.

CVE-2021-30858: en anonym forsker

XNU

Tilgjengelig for: iPhone 5s, iPhone 6, iPhone 6 Plus, iPad Air, iPad mini 2, iPad mini 3 og iPod touch (6. generasjon)

Virkning: Et skadelig program kan kanskje kjøre vilkårlig kode med kjernerettigheter. Apple er klar over rapporter om at det finnes en måte å utnytte dette på.

Beskrivelse: Et problem med typeforveksling ble løst gjennom forbedret tilstandshåndtering.

CVE-2021-30869: Erye Hernandez fra Google Threat Analysis Group, Clément Lecigne fra Google Threat Analysis Group og Ian Beer fra Google Project Zero