Apple ha lanzado un iOS 12.5.4 actualización de seguridad para dispositivos más antiguos que corrige tres vulnerabilidades, dos de las cuales pueden haber sido explotadas en la naturaleza.
Apple lanza actualizaciones centradas en la seguridad para dispositivos más antiguos para solucionar cualquier número de problemas encontrados en el software. Es posible que los dispositivos más antiguos no puedan recibir nuevas funciones asociadas con las versiones recientes, pero estas actualizaciones mantienen seguros a los usuarios de esos dispositivos.
La sitio web de seguridad dice que hay dos vulnerabilidades de WebKit y una vulnerabilidad de certificado que se han parcheado. Apple dice que las vulnerabilidades de WebKit pueden haber sido explotadas activamente en la naturaleza.
Las notas de la versión se leen de la siguiente manera:
Seguridad
- Impacto: procesamiento de un El certificado puede conducir a la ejecución de código arbitrario
- Descripción: Se solucionó un problema de corrupción de memoria en el decodificador ASN.1 eliminando el código vulnerable.
- CVE-2021-30737: xerub
WebKit
- Impacto: el procesamiento de contenido web creado con fines malintencionados puede provocar la ejecución de código arbitrario. Apple tiene conocimiento de un informe que indica que este problema puede haber sido explotado activamente.
- Descripción: Se solucionó un problema de corrupción de memoria mejorando la administración del estado.
- CVE-2021-30761: anónimo investigador
WebKit
- Impacto: el procesamiento de contenido web creado con fines malintencionados puede provocar la ejecución de código arbitrario. Apple tiene conocimiento de un informe que indica que este problema puede haber sido explotado de forma activa.
- Descripción: Se solucionó un problema de uso posterior a la versión gratuita mejorando la gestión de la memoria.
- CVE-2021-30762: an investigador anónimo
La actualización está disponible para iPhone 5s, iPhone 6, iPhone 6s Plus, iPad Air, iPad mini 2, iPad mini 3, y iPod touch (sexta generación).
Los usuarios pueden instalar estas actualizaciones navegando a Configuración, General, luego Actualización de software. Conecte el iPhone o iPad a luego toque instalar para completar la actualización.
Mantente al tanto de todas las noticias de Apple directamente desde tu HomePod . Diga”Oye, Siri, juega AppleInsider”y obtendrás el último podcast de AppleInsider. O pregunte a su HomePod mini “AppleInsider Daily”en su lugar y escuchará una actualización rápida directamente de nuestro equipo de noticias. Y, si está interesado en la automatización del hogar centrada en Apple, diga”Oye, Siri, juega HomeKit Insider”y estarás escuchando nuestro nuevo podcast especializado en un momento.