Ενημέρωση iPhone, iPad και iPod Touch - iOS 9.3.2

Χθες το βράδυ, η εταιρεία Apple κυκλοφόρησε μια νέα έκδοση iOS, για όλες τις συσκευές iPhone, iPad και iPod Touch παγκοσμίως. Όπως έχουμε συνηθίσει, σε σύγκριση με το Android και το Windows Phone, οι νέες εκδόσεις και ενημερώσεις του iOS κυκλοφορούν ταυτόχρονα για όλους τους χρήστες σε όλο τον κόσμο.

iOS 9.3.2πλέον τελευταία ενημέρωση του λειτουργικού συστήματος για φορητές συσκευές Apple, δεν συνοδεύεται από αλλαγές στη διεπαφή ή προσθήκη νέων επιλογών. Ναι, θα υπήρχε ένα. Στο iOS 9.3.2, μας επιτρέπεται ενεργοποιούμε το Night Shift όταν το iPhone βρίσκεται σε λειτουργία χαμηλής κατανάλωσης ενέργειας. Αυτή θα είναι η μόνη αλλαγή για τους χρήστες που Vizille Night Shift.

Η παρακολούθηση της ποιότητας του iOS 9.3.2 εντοπίστηκε Συνδέσεις Bluetooth για iPhone SEΚαι μικρά σφάλματα κάποιων χαρακτηριστικών iOS.
Ενημερώσεις ήταν σημαντικό για την ασφάλεια. Αυτές είναι οι αλλαγές που έχουν γίνει για την ενίσχυση της ασφάλειας:

Προσβασιμότητα
Διαθέσιμο για: iPhone 4s και αργότερα, το iPod touch (παραγωγή 5th) και αργότερα, iPad και αργότερα 2
Αντίκτυπος: Μια εφαρμογή να είναι σε θέση να καθορίσει τη διάταξη μνήμης πυρήνα
Περιγραφή: Μια υπερχείλιση buffer αντιμετωπίστηκε μέσω βελτιωμένης επικύρωσης μεγέθους.
CVE-ID
CVE-2016 1790-: Akhil Rapelly

CFNetwork Proxies
Διαθέσιμο για: iPhone 4s και αργότερα, το iPod touch (παραγωγή 5th) και αργότερα, iPad και αργότερα 2
Αντίκτυπος: Ένας εισβολέας σε προνομιακή θέση δικτύου να είναι σε θέση να διαρροή ευαίσθητων πληροφοριών χρήστη
Περιγραφή: Υπάρχει διαρροή πληροφοριών στον χειρισμό αιτημάτων HTTP και HTTPS. Αυτό το ζήτημα αντιμετωπίστηκε μέσω βελτιωμένου χειρισμού διευθύνσεων URL.
CVE-ID
CVE-2016 1801-: Alex Chapman και ο Paul Πέτρα της Πλαίσιο Ασφάλειας Πληροφοριών

CommonCrypto
Διαθέσιμο για: iPhone 4s και αργότερα, το iPod touch (παραγωγή 5th) και αργότερα, iPad και αργότερα 2
Αντίκτυπος: Μια κακόβουλη εφαρμογή είναι σε θέση να διαρροή ευαίσθητων πληροφοριών χρήστη
Περιγραφή: Υπάρχει ένα πρόβλημα στον χειρισμό των επιστρεφόμενων τιμών στο CCCrypt. Αυτό το ζήτημα αντιμετωπίστηκε μέσω βελτιωμένης διαχείρισης μήκους κλειδιού.
CVE-ID
CVE-2016 1802-: Klaus Rodewig

CoreCapture
Διαθέσιμο για: iPhone 4s και αργότερα, το iPod touch (παραγωγή 5th) και αργότερα, iPad και αργότερα 2
Αντίκτυπος: Μια εφαρμογή να είναι σε θέση να εκτελέσει αυθαίρετο κώδικα με προνόμια πυρήνα
Περιγραφή: Η παραπομπή μηδενικού δείκτη αντιμετωπίστηκε μέσω βελτιωμένης επικύρωσης.
CVE-ID
CVE-2016-1803 : Ian Beer του Google Project Zero, που εργάζεται με το Zero Day Initiative της Trend Micro

δίσκο Εικόνες
Διαθέσιμο για: iPhone 4s και αργότερα, το iPod touch (παραγωγή 5th) και αργότερα, iPad και αργότερα 2
Αντίκτυπος: Ένα τοπικό εισβολέα να είναι σε θέση να διαβάσει τη μνήμη του πυρήνα
Περιγραφή: Μια κατάσταση αγώνα αντιμετωπίστηκε μέσω βελτιωμένου κλειδώματος.
CVE-ID
CVE-2016-1807 : Ian Beer του Google Project Zero

δίσκο Εικόνες
Διαθέσιμο για: iPhone 4s και αργότερα, το iPod touch (παραγωγή 5th) και αργότερα, iPad και αργότερα 2
Αντίκτυπος: Μια εφαρμογή να είναι σε θέση να εκτελέσει αυθαίρετο κώδικα με προνόμια πυρήνα
Περιγραφή: Υπήρχε πρόβλημα καταστροφής μνήμης κατά την ανάλυση εικόνων δίσκου. Αυτό το ζήτημα αντιμετωπίστηκε μέσω βελτιωμένου χειρισμού μνήμης.
CVE-ID
CVE-2016 1808-: Moony Λι (@Flyic) και ο Jack Tang (@jacktang310) της Trend Micro

ImageIO
Διαθέσιμο για: iPhone 4s και αργότερα, το iPod touch (παραγωγή 5th) και αργότερα, iPad και αργότερα 2
Αποτέλεσμα: Η επεξεργασία κακόβουλης εικόνας μπορεί να οδηγήσει σε άρνηση υπηρεσίας
Περιγραφή: Η παραπομπή μηδενικού δείκτη αντιμετωπίστηκε μέσω βελτιωμένης επικύρωσης.
CVE-ID
CVE-2016 1811-: Lander Brandt (@landaire)

IOAcceleratorFamily
Διαθέσιμο για: iPhone 4s και αργότερα, το iPod touch (παραγωγή 5th) και αργότερα, iPad και αργότερα 2
Αντίκτυπος: Μια εφαρμογή να είναι σε θέση να εκτελέσει αυθαίρετο κώδικα με προνόμια πυρήνα
Περιγραφή: Πολλά ζητήματα καταστροφής της μνήμης αντιμετωπίστηκαν μέσω βελτιωμένου χειρισμού μνήμης.
CVE-ID
CVE-2016-1817: Οι Moony Li (@Flyic) και Jack Tang (@ jacktang310) της Trend Micro συνεργάζονται με το Zero Day Initiative της Trend Micro
CVE-2016 1818-: Juwei Lin της TrendMicro
CVE-2016-1819 : Ian Beer του Google Project Zero

IOAcceleratorFamily
Διαθέσιμο για: iPhone 4s και αργότερα, το iPod touch (παραγωγή 5th) και αργότερα, iPad και αργότερα 2
Αντίκτυπος: Μια εφαρμογή είναι σε θέση να προκαλέσει άρνηση υπηρεσίας
Περιγραφή: Η παραπομπή μηδενικού δείκτη αντιμετωπίστηκε μέσω βελτιωμένου κλειδώματος.
CVE-ID
CVE-2016 1814-: Juwei Lin της TrendMicro

IOAcceleratorFamily
Διαθέσιμο για: iPhone 4s και αργότερα, το iPod touch (παραγωγή 5th) και αργότερα, iPad και αργότερα 2
Αντίκτυπος: Μια εφαρμογή να είναι σε θέση να εκτελέσει αυθαίρετο κώδικα με προνόμια πυρήνα
Περιγραφή: Η παραπομπή μηδενικού δείκτη αντιμετωπίστηκε μέσω βελτιωμένης επικύρωσης.
CVE-ID
CVE-2016-1813 : Ian Beer του Google Project Zero

IOHIDFamily
Διαθέσιμο για: iPhone 4s και αργότερα, το iPod touch (παραγωγή 5th) και αργότερα, iPad και αργότερα 2
Αντίκτυπος: Μια εφαρμογή να είναι σε θέση να εκτελέσει αυθαίρετο κώδικα με προνόμια πυρήνα
Περιγραφή: Μια μνήμη ΗΤΑΝ θέμα της διαφθοράς αντιμετωπιστεί μέσω της βελτίωσης του χειρισμού της μνήμης.
CVE-ID
CVE-2016-1823 : Ian Beer του Google Project Zero
CVE-2016 1824-: Marco Grassi (@marcograss) του KeenLab (@keen_lab), Tencent

Πυρήνας
Διαθέσιμο για: iPhone 4s και αργότερα, το iPod touch (παραγωγή 5th) και αργότερα, iPad και αργότερα 2
Αντίκτυπος: Μια εφαρμογή να είναι σε θέση να εκτελέσει αυθαίρετο κώδικα με προνόμια πυρήνα
Περιγραφή: Πολλά ζητήματα καταστροφής της μνήμης αντιμετωπίστηκαν μέσω βελτιωμένου χειρισμού μνήμης.
CVE-ID
CVE-2016 1827-: Brandon Αζάντ
CVE-2016 1828-: Brandon Αζάντ
CVE-2016 1829-: CESG
CVE-2016 1830-: Brandon Αζάντ
CVE-2016 1831-: Brandon Αζάντ

libc
Διαθέσιμο για: iPhone 4s και αργότερα, το iPod touch (παραγωγή 5th) και αργότερα, iPad και αργότερα 2
Αντίκτυπος: Ένα τοπικό εισβολέα να προκαλέσει να είναι σε θέση απροσδόκητο τερματισμό εφαρμογή ή την εκτέλεση αυθαίρετου κώδικα
Περιγραφή: Ένα ζήτημα καταστροφής μνήμης αντιμετωπίστηκε μέσω βελτιωμένης επικύρωσης εισόδου.
CVE-ID
CVE-2016 1832-: Karl Williamson

libxml2
Διαθέσιμο για: iPhone 4s και αργότερα, το iPod touch (παραγωγή 5th) και αργότερα, iPad και αργότερα 2
Αποτέλεσμα: Η επεξεργασία XML που έχει δημιουργηθεί κακόβουλα μπορεί να οδηγήσει σε απροσδόκητο τερματισμό εφαρμογής ή αυθαίρετη εκτέλεση κώδικα
Περιγραφή: Πολλά ζητήματα καταστροφής της μνήμης αντιμετωπίστηκαν μέσω βελτιωμένου χειρισμού μνήμης.
CVE-ID
CVE-2016-1833 : Mateusz Jurczyk
CVE-2016-1834 : Apple
CVE-2016 1835-: Wei Lei και Liu Yang του Τεχνολογικό Πανεπιστήμιο Nanyang
CVE-2016 1836-: Wei Lei και Liu Yang του Τεχνολογικό Πανεπιστήμιο Nanyang
CVE-2016 1837-: Wei Lei και Liu Yang του Τεχνολογικό Πανεπιστήμιο Nanyang
CVE-2016-1838 : Mateusz Jurczyk
CVE-2016-1839 : Mateusz Jurczyk
CVE-2016 1840-: Κόστια Serebryanye

libxslt
Διαθέσιμο για: iPhone 4s και αργότερα, το iPod touch (παραγωγή 5th) και αργότερα, iPad και αργότερα 2
Επιπτώσεις: Η επίσκεψη ενός κακόβουλα δημιουργημένο δικτυακό τόπο οδηγήσει σε αυθαίρετη εκτέλεση κώδικα Απρίλιο
Περιγραφή: Μια μνήμη ΗΤΑΝ θέμα της διαφθοράς αντιμετωπιστεί μέσω της βελτίωσης του χειρισμού της μνήμης.
CVE-ID
CVE-2016 1841-: Sebastian Apelt
ΜΑΡΚ
Διαθέσιμο για: iPhone 4s και αργότερα, το iPod touch (παραγωγή 5th) και αργότερα, iPad και αργότερα 2
Αντίκτυπος: Ένας εισβολέας σε προνομιακή θέση δικτύου να είναι σε θέση να διαρροή ευαίσθητων πληροφοριών χρήστη
Περιγραφή: Κοινόχρηστο δεσμοί HTTP αντί HTTPS με αποστέλλονται. Αυτό απευθύνεται, επιτρέποντας HTTPS για τις κοινές συνδέσεις.
CVE-ID
CVE-2016 1842-: Richard Shupak (https://www.linkedin.com/in/rshupak)

OpenGL
Διαθέσιμο για: iPhone 4s και αργότερα, το iPod touch (παραγωγή 5th) και αργότερα, iPad και αργότερα 2
Αποτέλεσμα: Η επεξεργασία κακόβουλου περιεχομένου ιστού μπορεί να οδηγήσει σε αυθαίρετη εκτέλεση κώδικα
Περιγραφή: Πολλά ζητήματα καταστροφής της μνήμης αντιμετωπίστηκαν μέσω βελτιωμένου χειρισμού μνήμης.
CVE-ID
CVE-2016 1847-: Tongbo και Luo Bo Qu της Palo Alto Networks

Safari
Διαθέσιμο για: iPhone 4s και αργότερα, το iPod touch (παραγωγή 5th) και αργότερα, iPad και αργότερα 2
Αντίκτυπος: Ένας χρήστης ενδέχεται να μην μπορείτε να διαγράψετε πλήρως το ιστορικό περιήγησης
Περιγραφή: Η "Εκκαθάριση ιστορικού και δεδομένων ιστότοπου" δεν διέγραψε το ιστορικό. Το πρόβλημα αντιμετωπίστηκε μέσω βελτιωμένης διαγραφής δεδομένων.
CVE-ID
CVE-2016 1849-: Adham Ghrayeb

Siri
Διαθέσιμο για: iPhone 4s και αργότερα, το iPod touch (παραγωγή 5th) και αργότερα, iPad και αργότερα 2
Αντίκτυπος: Ένα άτομο με φυσική πρόσβαση στον χρόνο συσκευή iOS να είναι σε θέση να χρησιμοποιούν Siri να αποκτήσετε πρόσβαση στις επαφές και τις φωτογραφίες από την οθόνη κλειδώματος
Περιγραφή: Εντοπίστηκε ένα ζήτημα διαχείρισης κατάστασης υπήρχε Κατά την πρόσβαση Siri οδηγεί στην οθόνη κλειδώματος. Αυτό ήταν το θέμα αντιμετωπιστεί με την απενεργοποίηση των ανιχνευτών χρόνο αποτελέσματα Twitter στο όταν η συσκευή είναι κλειδωμένη.
CVE-ID
CVE-2016 1852-: videosdebarraquito

WebKit
Διαθέσιμο για: iPhone 4s και αργότερα, το iPod touch (παραγωγή 5th) και αργότερα, iPad και αργότερα 2
Επιπτώσεις: Η επίσκεψη σε ένα κακόβουλο website από την στιγμή Απρίλιο αποκαλύπτουν μια άλλη ιστοσελίδα
Περιγραφή: Ένα πρόβλημα ανεπαρκούς παρακολούθησης λεκέδων κατά την ανάλυση εικόνων svg αντιμετωπίστηκε μέσω βελτιωμένης παρακολούθησης λεκέδων.
CVE-ID
CVE-2016 1858-: ένα ανώνυμο ερευνητή

WebKit
Διαθέσιμο για: iPhone 4s και αργότερα, το iPod touch (παραγωγή 5th) και αργότερα, iPad και αργότερα 2
Επιπτώσεις: Η επίσκεψη ενός κακόβουλα δημιουργημένο δικτυακό τόπο οδηγήσει σε αυθαίρετη εκτέλεση κώδικα Απρίλιο
Περιγραφή: Πολλά ζητήματα καταστροφής της μνήμης αντιμετωπίστηκαν μέσω βελτιωμένου χειρισμού μνήμης.
CVE-ID
CVE-2016-1854: Ανώνυμος σε συνεργασία με το Zero Day Initiative της Trend Micro
CVE-2016 1855-: Tongbo και Luo Bo Qu της Palo Alto Networks
CVE-2016-1856: lokihardt σε συνεργασία με το Zero Day Initiative της Trend Micro
CVE-2016-1857: Jeonghoon Shin @ ADD και Liang Chen, Zhen Feng, wushi of KeenLab, Tencent σε συνεργασία με το πρόγραμμα Zero Day Initiative της Trend Micro

WebKit καμβά
Διαθέσιμο για: iPhone 4s και αργότερα, το iPod touch (παραγωγή 5th) και αργότερα, iPad και αργότερα 2
Επιπτώσεις: Η επίσκεψη ενός κακόβουλα δημιουργημένο δικτυακό τόπο οδηγήσει σε αυθαίρετη εκτέλεση κώδικα Απρίλιο
Περιγραφή: Πολλά ζητήματα καταστροφής της μνήμης αντιμετωπίστηκαν μέσω βελτιωμένου χειρισμού μνήμης.
CVE-ID
CVE-2016-1859: Liang Chen, wushi του KeenLab, Tencent σε συνεργασία με το πρόγραμμα Zero Day Initiative της Trend Micro

Όπως φαίνεται, η Apple συνεχίζει να υποστηρίζει iPhone 4SΑν και είναι ένα μοντέλο iPhone κυκλοφόρησε τον Οκτώβριο του 2011.

Οι χρήστες που θέλουν να ενημερώσετε στη νέα έκδοση του iOS προσφέρει δύο τρόπους.

1. Ρυθμίσεις> Γενικά> Ενημέρωση λογισμικού
2. Ενημέρωση μέσω του iTunes. συνδέστε το iPhone, iPad ή iPod Touch με το iTunes και να ξεκινήσετε την ενημέρωση.

Αυτή η ενημέρωση iOS είναι διαθέσιμη για όλες τις συσκευές Apple, iPhone (iPhone 4S, iPhone 5/5S, iPhone 6/6S, iPhone 6/6S Plus, iPhone SE), iPad και iPod Touch.