Om säkerhetsinnehållet i iOS 15.0.2 och iPadOS 15.0.2

I det här dokumentet beskrivs säkerhetsinnehållet i iOS 15.0.2 och iPadOS 15.0.2.

Om säkerhetsuppdateringar från Apple

Apple skyddar sina kunder genom att aldrig avslöja, diskutera eller bekräfta säkerhetsproblem innan en fullständig utredning har genomförts och alla nödvändiga programkorrigeringar eller utgåvor är tillgängliga. De senaste uppdateringarna visas på sidan Säkerhetsuppdateringar från Apple.

Apples säkerhetsdokument hänvisar till sårbarheter (när det är möjligt) med hjälp av CVE-ID.

Mer information om säkerhet finns på sidan om Apples produktsäkerhet.

iOS 15.0.2 och iPadOS 15.0.2

Game Center

Tillgängligt för: iPhone 6s och senare, iPad Pro (alla modeller), iPad Air 2 och senare, iPad 5:e generationen och senare, iPad mini 4 och senare och iPod touch (7:e generationen)

Effekt: Ett skadligt program kan få åtkomst till en information om en användares kontakter

Beskrivning: Ett logikproblem åtgärdades med hjälp av förbättrade begränsningar.

CVE-2021-30895: Denis Tokarev (@illusionofcha0s)

Game Center

Tillgängligt för: iPhone 6s och senare, iPad Pro (alla modeller), iPad Air 2 och senare, iPad 5:e generationen och senare, iPad mini 4 och senare och iPod touch (7:e generationen)

Effekt: Ett program med skadligt innehåll kan läsa en användares speldata

Beskrivning: Ett logikproblem åtgärdades med hjälp av förbättrade begränsningar.

CVE-2021-30896: Denis Tokarev (@illusionofcha0s)

IOMobileFrameBuffer

Tillgängligt för: iPhone 6s och senare, iPad Pro (alla modeller), iPad Air 2 och senare, iPad 5:e generationen och senare, iPad mini 4 och senare och iPod touch (7:e generationen)

Effekt: En app kan köra opålitlig kod med kernelbehörighet. Apple känner till en rapport om att det här problemet kan ha utnyttjats aktivt.

Beskrivning: Ett minnesfel åtgärdades genom förbättrad minneshantering.

CVE-2021-30883: En anonym forskare