Apple objavljuje iOS 10.3.2 - što je uključeno i što biste trebali nadograditi?

Apple slijedi za travanj iOS 10.3.1 ažuriranje s novim izdanjem predvidljivo kršteno, 10.3.2. Izdanje uključuje mnoštvo ispravki i sigurnosnih ažuriranja, što ga čini obaveznim (kada ga nikada nije bilo). U stvari, nakon pregleda bilješki o izdanju, ažuriranje 10.3.2 više djeluje kao glavno izdanje u odnosu na jednostavno ažuriranje s obzirom na ozbiljnost ranjivosti koje rješava.

Ažuriranje sustava iOS 10.3.2 dostupno je za preuzimanje i instalaciju za Apple uređaje, uključujući ch kao iPhone 5 i novije, iPad 4. generacije i novije generacije i iPod touch 6. generacije.

Što je uključeno u iOS 10.3.2?

Ne postoje promjene okrenute prema korisniku, ali 177 MBažuriranje sugerira da su uključena brojna ažuriranja niske razine. Suprotno tome, prošli je mjesec 10.3.1 bilo svega 28 MB, tako da bi korisnici možda željeli izvršiti brzu izradu sigurnosnih kopija za svaki slučaj. Područja dotaknuta 10.3.2 uključuju popravke za više od dva AVEVideoEncoder, CoreAudio, iBooks, Kernel, Notifications, Safari i još mnogo toga. Ono što je posebno važno napomenuti, je potencijal za više različitih napada koji uključuju mogućnost pokretanja proizvoljnog koda. Evo primjera onoga što je Apple popravio današnjim ažuriranjem.

Evo samo malog uzorka sigurnosnih podviga koje je Apple popravio u ažuriranju za iOS 10.3.2.

AVEVideoEncoder

Dostupno za: iPhone 5 i novije, iPad 4. generacije i novije verzije i iPod touch 6. generacije

Utjecaj: Aplikacija bi mogla dobiti privilegije kernela

Opis: Problem s oštećenjem memorije riješen je poboljšanim postupkom s memorijom.

CVE-2017-6989: Adam Donenfeld (@doadam) iz Zimperium zLabs tima

CoreAudio

Dostupno za: iPhone 5 i novije, iPad 4. generacije i novije verzije i iPod touch 6. generacije

Utjecaj: Aplikacija možda može čitati memoriju s ograničenjem

Opis: Riješeno je pitanje validacije s poboljšanom sanitacijom ulaza.

CVE-2017-2502: Yangkang (@dnpushme) Qihoo360 Qex tima

iBooks

Dostupno za: iPhone 5 i novije, iPad 4. generacije i novije verzije i iPod touch 6. generacije

Utjecaj: Zlonamjerno izrađena knjiga može otvoriti proizvoljne web stranice bez odobrenja korisnika

Opis: Pitanje rješavanja URL-ova riješeno je poboljšanim upravljanjem državom.

CVE-2017-2497: Jun Kokatsu (@shhnjk)

IOSurface

Dostupno za: iPhone 5 i novije, iPad 4. generacije i novije verzije i iPod touch 6. generacije

Utjecaj: Aplikacija bi mogla dobiti privilegije kernela

Opis: Problem s oštećenjem memorije riješen je poboljšanim postupkom s memorijom.

CVE-2017-6979: Adam Donenfeld iz Zimperium zLabs

Zrno

Dostupno za: iPhone 5 i novije, iPad 4. generacije i novije verzije i iPod touch 6. generacije

Učinak: Aplikacija možda može izvršiti proizvoljni kôd s povlasticama kernela

Opis: Stanje utrke riješeno je poboljšanim zaključavanjem.

CVE-2017-2501: Ian Beer iz Google Projekta Nula

SQLite

Dostupno za: iPhone 5 i novije, iPad 4. generacije i novije verzije i iPod touch 6. generacije

Utjecaj: Obrada zlonamjerno izrađenog web sadržaja može dovesti do proizvoljnog izvršavanja koda

Opis: Višestruka pitanja oštećenja memorije riješena su s poboljšanom validacijom unosa.

CVE-2017-6983: Chaitin sigurnosni istraživački laboratorij (@ChaitinTech) koji radi s Trend Micro's Zero Day Initiative

CVE-2017-6991: laboratorij za istraživanje sigurnosti u Chaitinu (@ChaitinTech) u suradnji s Zero Day Initiative Trend Micro-a

WebKit

Dostupno za: iPhone 5 i novije, iPad 4. generacije i novije verzije i iPod touch 6. generacije

Utjecaj: Obrada zlonamjerno izrađenog web sadržaja može dovesti do proizvoljnog izvršavanja koda

Opis: Višestruki problemi s oštećenjem memorije koji se rješavaju kroz poboljšano postupanje s memorijom.

CVE-2017-2536: Samuel Groß i Niklas Baumstark rade s Inicijativom Zero Day Trend Micro-a

Izvor

Treba li nadograditi na 10.3.2?

Apsolutno! Zapravo, što je bolje, to se temelji na velikom broju iskorištavanja koje ovo ažuriranje rješava. Obavezno prvo izvršite sigurnosnu kopiju svog iOS uređaja. Primjećujem da su ova ažuriranja za iOS 10 potrebna dulje nego što je to uobičajeno, pa provjerite jeste li uključeni u struju s najmanje 50% baterije. Ako vam tijekom ažuriranja uređaja ponestane soka za bateriju, to može dovesti do zaista neugodnih problema. Nemamo vremena za to!

Brza strana napomena - od ažuriranja do 10.3 Primijetio sam nekoliko propusta, posebno u aplikacijama drugih proizvođača poput Facebooka. Pokret Mobile Hotspot ponekad se iskrivljuje, Control Center funkcionira poput Svjetiljke ne radi kad je Facebook otvoren, a Google Gboard nestao. Primjetio sam da u cijelom sustavu moj iPhone ne isključuje automatski zaslon, što često ubija vijek trajanja baterije. Iznio sam to na Appleovom forumu, ali problem se čini izoliranim. Nadam se da jabuke rješavaju neka od ovih pitanja za mene, ali ne držim prekid sa 10.3.2.

Jeste li već nadogradili na 10.3.2? Jeste li nadogradili iPhone? iPad? Koliko je trajalo? Imate problema? Pridružite se razgovoru i recite nam kako je prošla nadogradnja na vašem iOS uređaju!

0

Slični članci

Ostavite komentar