Eski iPhone'lar iOS 12.5.5 güncellemesi yayınlandı

Güncelleme, iPad Air, iPad mini 2 ve iPad mini 3’ün yanı sıra 6. nesil iPod touch, iPhone 5s, iPhone 6 ve iPhone 6 Plus için OTA üzerinden indirilebiliyor. Bildiğiniz gibi bu cihazların tümü iOS 13 bile almadı. Ancak Apple o zamandan beri önemli güvenlik düzeltmeleriyle bunları güncellemeye devam etti. Apple daha önce WebKit güvenlik açıkları ve diğer sorunlar için güvenlik düzeltmeleriyle birlikte Haziran ayında iOS 12.5.4’ü kullanıma sunmuştu.

iOS 12.5.5 ile gelen yenilikler

Çekirdek

Etki: Kötü amaçlarla oluşturulmuş bir PDF’nin işlenmesi, rastgele kod yürütülmesine neden olabilir. Apple, bu sorunun aktif olarak istismar edilmiş olabileceğine dair bir raporun farkındadır.
Açıklama: Giriş doğrulaması iyileştirilerek bir tamsayı taşması giderildi.
CVE-2021-30860: Vatandaş Laboratuvarı
WebKit

Etki: Kötü amaçlarla oluşturulmuş web içeriğinin işlenmesi, rastgele kod yürütülmesine neden olabilir. Apple, bu sorunun aktif olarak istismar edilmiş olabileceğine dair bir raporun farkındadır.
Açıklama: Bellek yönetimi iyileştirilerek, ücretsiz kullanımdan sonra kullanım sorunu giderildi.
CVE-2021-30858: anonim bir araştırmacı
XNU

Etki: Kötü amaçlı bir uygulama, çekirdek ayrıcalıklarıyla rastgele kod yürütebilir. Apple, bu sorun için bir açıktan yararlanmanın doğada mevcut olduğuna dair raporların farkındadır.
Açıklama: Durum işleme iyileştirilerek bir tür karışıklığı sorunu giderildi.
CVE-2021-30869: Google Threat Analysis Group’tan Erye Hernandez, Google Threat Analysis Group’tan Clément Lecigne ve Google Project Zero’dan Ian Beer

Referans- Google, Apple