Tampungan keselamatan iOS 15
Sejurus selepas kemas kini kepada iOS 16.4, iPadOS 16.4 dan macOS Ventura 13.3, Apple telah mengeluarkan iOS 15.7.4, iPadOS 15.7.4, macOS Monterey 12.6.4 dan macOS Big Sur 11.7.5, semuanya dengan pembetulan keselamatan yang penting.
Syarikat itu mengeluarkan iOS 16.4 dan lain-lain pada hari Isnin dengan tindakan baharu dalam Pintasan, lebih banyak emoji, pemberitahuan tolak untuk apl web dan lebih banyak ciri. Tetapi untuk peranti lama yang tidak boleh mengemas kini kepada versi sistem pengendalian terkini, terdapat iOS dan iPadOS 15.7.4, macOS Big Sur 11.7.5 dan macOS Monterey 12.6.4.
Ia mengandungi pembetulan penting untuk kelemahan keselamatan merentas WebKit, Kalendar, Kamera, Kebolehcapaian dan komponen sistem lain. Berikut adalah beberapa daripadanya.
Tampungan keselamatan dalam iOS 15.7.4
Kebolehaksesan
Tersedia untuk: iPhone 6s (semua model), iPhone 7 (semua model), iPhone SE (generasi pertama), iPad Air 2, iPad mini (generasi ke-4) dan iPod touch (generasi ke-7) Impak: Sebuah aplikasi mungkin boleh mengakses maklumat tentang kenalan pengguna Penerangan: Isu privasi telah ditangani dengan redaksi data peribadi yang lebih baik untuk entri log. CVE-2023-23541: Csaba Fitzl (@theevilbit) dari Keselamatan Menyinggung
Kalendar
Tersedia untuk: iPhone 6s (semua model), iPhone 7 (semua model), iPhone SE ( Generasi pertama), iPad Air 2, iPad mini (generasi ke-4) dan iPod touch (generasi ke-7) Kesan: Mengimport jemputan kalendar yang direka bentuk secara berniat jahat mungkin mengesampingkan maklumat pengguna Perihalan: Pelbagai isu pengesahan telah ditangani dengan pembersihan input yang lebih baik. CVE-2023-27961: Rza Sabuncu (@rizasabuncu)
Kamera
Tersedia untuk: iPhone 6s (semua model), iPhone 7 (semua model), iPhone SE (generasi pertama) , iPad Air 2, iPad mini (generasi ke-4) dan iPod touch (generasi ke-7) Impak: Apl kotak pasir mungkin dapat menentukan apl yang sedang menggunakan kamera Penerangan: Isu ini telah ditangani dengan sekatan tambahan pada kebolehmerhatian keadaan apl. CVE-2023-23543: Yigit Bolehkah YILMAZ (@yilmazcanyigit)
Pembetulan serupa ditemui dalam kemas kini macOS.
