Apple iOS 9.3.2 - Вам слід оновити?
Apple iOS 9.3.2 була випущена цього тижня, і після перегляду нотаток до випуску, схоже, це відносно прямолінійне оновлення, в основному наповнене виправленнями помилок та оновленнями безпеки.
Що знаходиться в iOS 9.3.2?
Час оновлення становить менше 100 Мб на обохТак що iPad та iPhone, якщо ви вирішите взяти патч, оновлення проводиться відносно швидко порівняно з попередніми оновленнями. Це, як говориться, якщо ви обмежені в просторі, перейдіть до Налаштування> Загальне> Зберігання та використання iCloud> Керування сховищем щоб отримати чудовий звіт про те, що споживає весь ваш простір.
Що все включено в оновлення / виправлення?
Як я вже згадував, Apple не вкладала багато в оновлення. Подумайте про це як випуск технічного обслуговування.
Виправлення, включені до оновлення 9.3.2:
- Виправляється проблема, коли деякі аксесуари Bluetooth можуть відчувати проблеми якості звуку під час з'єднання з iPhone SE
- Виправляється проблема, коли пошук визначень словника може виявитися невдалим
- Виправляється проблема, яка заважала вводити адреси електронної пошти під час використання японської клавіатури Kana у "Пошта та повідомлення"
- Виправляє проблему для користувачів VoiceOver, використовуючи голос Alex, коли пристрій перемикається на інший голос, щоб оголосити розділові знаки або пробіли
- Виправляє проблему, яка заважала серверам MDM встановлювати власні додатки B2B
Оновлення безпеки:
Як і у більшості оновлень iOS від Apple, iOS 9.3.2 вирішує кілька десятків подвигів безпеки, багато з яких дуже противні.
Експлоатації безпеки, виправлені за допомогою оновлення 9.3.2:
- Доступність: Програма може визначити макет пам'яті ядра (CVE-2016-1790)
- Проксі-сервери CFNetwork: Зловмисник у привілейованій мережевій позиції може мати можливість витоку конфіденційної інформації користувача (CVE-2016-1801)
- CommonCrypto: Шкідливий додаток може витікати конфіденційну інформацію користувачів (CVE-2016-1802)
- CoreCapture: Програма може мати змогу виконувати довільний код з привілеями ядра (CVE-2016-1803)
- Зображення диска: Місцевий зловмисник може прочитати пам'ять ядра (CVE-2016-1807)
- Зображення диска: Програма може мати змогу виконувати довільний код з привілеями ядра - Зображення диска (CVE-2016-1808)
- ImageIO: Обробка зловмисно створеного зображення може призвести до відмови в службі - (CVE-2016-1811)
- IOAccelerator Family: Програма може мати змогу виконувати довільний код з привілеями ядра (CVE-2016-1817 - CVE-2016-19)
- IOAccelerator Family: Програма може спричинити відмову в обслуговуванні (CVE-2016-1814)
- IOAccelerator Family: Програма може мати можливість виконувати довільний код з привілеями ядра (CVE-2016-1813)
- IOHIDFamily: Програма може мати змогу виконувати довільний код з привілеями ядра (CVE-2016-1823, CVE-2016-24)
- Ядро: Додаток може мати змогу виконувати довільний код з правами ядра (CVE-2016-1827 - 2016-1827-31)
- Iibc: Місцевий зловмисник може спричинити несподіване припинення програми або виконання довільного коду (CVE-2016-1832)
- Iibxml2 : Обробка зловмисно створеної XML може призвести до несподіваного припинення програми або довільного виконання коду (CVE-2016-1833 - CVE-2016-40)
- Iibxslt: Відвідування зловмисно створеного веб-сайту може призвести до довільного виконання коду (CVE-2016-1841)
- MapKit : Зловмисник у привілейованій мережевій позиції може мати можливість витоку конфіденційної інформації користувача (CVE-2016-1842)
- OpenGL : Обробка шкідливого веб-контенту може призвести до довільного виконання коду (CVE-2016-1847)
- Сафарі : Користувач може не в змозі повністю видалити історію переглядів (CVE-2016-1849)
- Сірі : Людина, яка має фізичний доступ до пристрою iOS, може мати можливість використовувати Siri для доступу до контактів та фотографій із блокованого екрану (CVE-2016-1852)
- WebKit : Відвідування шкідливого веб-сайту може розкривати дані іншого веб-сайту (CVE-2016-1858)
- WebKit : Відвідування зловмисно створеного веб-сайту може призвести до довільного виконання коду (CVE-2016-1854 - CVE-2016-1857
- WebKit Полотно : Відвідування зловмисно створеного веб-сайту може призвести до довільного виконання коду (CVE-2016-1859)
Переглядаючи список подвигів безпеки, я думаю, я знаю, що ти думаєш.
Але зачекайте, я подумав, що продукти Apple захищені, і мені не потрібно турбуватися про проблеми безпеки, шкідливий код та інші проблеми, поширені в програмному забезпеченні Microsoft.
О, якби тільки це був реальний світ! На жаль, як ми всі знаємо, неможливо написати ідеальний код. І якщо у вас є такий складний пристрій, як iPhone або iPad, у вас буде багато, багато помилок і вразливості безпеки. Майте це на увазі, думаючи: «Чи слід оновити iPhone чи iPad до iOS 9.3.2».
Попередження для власників iPad Pro (планшетний ПК 9,7 дюйма)
Про це повідомляють кілька публікацій новинApple підтвердила проблеми сумісності між iOS 9.3.2 та iPad Pro (9,7-дюймова версія). Хоча я не в змозі знайти нічого від друку від Apple, Reuters опублікував опис цієї історії в п'ятницю 5/20.
Вирок
Залишити коментар