С iOS 15 трябва да стартира в близко бъдеще, работата на Apple върху iOS 14 приключва, но Apple в средата на септември пусна нова актуализация на iOS, iOS 14.8.
Няма нови насочени навън промени в iOS 14.8 и няма допълнения към функции, но актуализацията адресира две уязвимости в сигурността така че си струва да инсталирате възможно най-скоро. Подробности за корекциите на уязвимостите са по-долу.
Грешка в CoreGraphics
Ако устройство с iOS отвори злонамерено създаден PDF, може да му бъде разрешено да изпълнява код, засягайки iOS устройствата. Apple казва, че този проблем може да е бил активно използван.
За да се справи с грешката, Apple поправи проблем с препълване на цяло число с подобрена проверка на входа.
На Citizen Lab се приписва откриването на грешката в CoreGraphics, която беше разкрити на Apple в началото на септември и който Apple се опита да поправи за една седмица. Експлойтът успя да заобиколи Защитите BlastDoor на Apple предназначени за предотвратяване на подобни атаки срещу iMessage.
Бъг в WebKit
С уязвимостта WebKit, обработката на злонамерено създадено уеб съдържание може да доведе до произволно изпълнение на код и проблеми за iOS устройства.
Apple казва, че уязвимостта може да е била използвана в дивата природа и използването след безплатен проблем е адресирано с подобрено управление на паметта, за да се коригира грешката.
Бъдещи актуализации на iOS 14
Apple планира да продължи да предоставя актуализации за сигурност за iOS 14 занапред, защото потребителите могат изберете да останете на iOS 14 вместо да надстроите до iOS 15.
Всички актуализации на iOS 14 обаче ще бъдат незначителни актуализации на сигурността, а новите функции ще се предлагат само в iOS 15.
Популярни Публикации