Вчора було випущено оновлення iOS для iPhone та iPad, яке виправляє уразливості та проблеми безпеки декількох видів, в основному для пристроїв, випущених до iPhone 7, тобто до 2016 року. В iOS 12.5.5 користувачі знайдуть виправлення вразливостей, пов’язаних з CoreGraphics, WebKit і XNU. Для XNU була виявлена уразливість, що дозволяє шкідливому додатку виконувати довільний код з привілеями ядра. Apple відзначила, що «експлойт для цієї проблеми реально існує», але не повідомила, що зазначена вразливість активно використовувалася.
Для WebKit «зловмисно створений вебконтент» потенційно може привести до виконання довільного коду. Ця вразливість відрізняється від проблеми, пов’язаної з XNU, оскільки Apple відомо про випадки, в яких ця проблема WebKit «могла активно використовуватися». Уразливість CoreGraphics працювала шляхом обробки шкідливого PDF-файлу. Ця вразливість могла ініціювати виконання довільного коду через вказаний шкідливий PDF-файл.
Виправлення усуває переповнення шляхом поліпшеної перевірки введення. Це оновлення обов’язково для користувачів iPhone 5s, iPhone 6 і 6 Plus, iPad Air (1-го покоління), iPad mini 2, iPad mini 3 та iPod touch 6-го покоління. Ви можете завантажити це оновлення програмного забезпечення, відкривши Налаштування – Загальні – Оновлення програмного забезпечення. Джерело