Apple випускає iOS 11.2.5, надає попередній перегляд майбутнього оновлення 11.3

Apple випустила нове оновлення для iPhone, iPad, iPod Touch, яке готує iOS до майбутнього пристрою HomePod. Також є попередній перегляд майбутнього оновлення iOS 11.3 з новими можливостями для iPhone X.

Схоже, що хвилини ви відклали свій Appleпристрою, є ще одне оновлення в дорозі. Вчора Apple запустила своє 6-е оновлення для iOS 11, зараз версії 11.2.5. Новий випуск націлений на користувачів, які планують витратити більше грошей в екосистемі Apple. А саме, про новий Apple HomePod - відповідь Apple на смарт-динаміки Amazon Echo та Google Home, що працюють на базі Alexa та Google Assistant. HomePod використовує голосовий асистент Siri і буде доступний на початку лютого. Первісно планувався HomePod на кінець грудня, але пропустив термін його накладення через деякі проблеми в останні хвилини.

Що нового у оновлення iOS 11.2.5 та чи слід оновити?

Попередній 11.2.2 випуск зосереджений в основному на виправленні вразливості процесора під назвою Spectre. Версія 11.2.5 - це більше функція підготовки до майбутніх стерео HomePod, а також виправлення помилок для пошти, повідомлень та CarPlay.

Тепер користувачі можуть попросити Сірі грати новини з джерелнаприклад, CNN, NPR або Fox News, але наразі лише для США, Великобританії та Австралії. Звукові елементи управління Центром управління отримують невелике оновлення, що дозволяє вам торкатися 3D та отримувати доступ до доступних джерел відтворення, таких як Apple TV у верхній правій частині музичного віджета.

З боку безпеки оновлення остаточно виправляє серйозну помилку в Повідомленнях, яка може бути спровокована при відкритті шкідливого посилання.

IOS 11.2.Оновлення 5 постачається на 163 Мб і доступне для таких пристроїв, як iPhone 5s та новіші версії, iPad Air та новіші версії та iPod Touch 6-го покоління. Користувачі можуть завантажити оновлення, підключившись до бездротової мережі, запустивши Налаштування> Загальне> Оновлення програмного забезпечення, потім натисніть Завантажити та встановити.

Ось список додаткових виправлень помилок та оновлень безпеки в iOS 11.2.5:

Аудіо

Доступно для: iPhone 5s та новіших версій, iPad Air та новіших версій та iPod touch шостого покоління

Вплив: Обробка шкідливо створеного аудіофайлу може призвести до довільного виконання коду

Опис: Проблема з пошкодженням пам’яті була вирішена шляхом покращення перевірки вводу.

CVE-2018-4094: Mingi Чо, MinSik Shin, Seoyoung Kim, Yeongho Lee та Taekyoung Kwon з Лабораторії інформаційної безпеки, Університет Йонсей

Основний Bluetooth

Доступно для: iPhone 5s та новіших версій, iPad Air та новіших версій та iPod touch шостого покоління

Вплив: Програма може мати можливість виконувати довільний код із системними привілеями

Опис: Проблема з пошкодженням пам’яті була вирішена з покращенням оперативної пам’яті.

CVE-2018-4087: Рані Ідан (@raniXCH) з команди Zimperium zLabs

CVE-2018-4095: Рані Ідан (@raniXCH) з команди Zimperium zLabs

Ядро

Доступно для: iPhone 5s та новіших версій, iPad Air та новіших версій та iPod touch шостого покоління

Вплив: Програма може читати пам'ять з обмеженим доступом

Опис: Проблема ініціалізації пам’яті була вирішена шляхом покращення роботи з пам'яттю.

CVE-2018-4090: Jann Horn з нульового проекту Google

Ядро

Доступно для: iPhone 5s та новіших версій, iPad Air та новіших версій та iPod touch шостого покоління

Вплив: Програма може читати пам'ять з обмеженим доступом

Опис: Стан гонки було вирішено через покращення блокування.

CVE-2018-4092: анонімний дослідник

Ядро

Доступно для: iPhone 5s та новіших версій, iPad Air та новіших версій та iPod touch шостого покоління

Вплив: шкідливий додаток може виконати довільний код з привілеями ядра

Опис: Проблема з пошкодженням пам’яті була вирішена шляхом покращення перевірки вводу.

CVE-2018-4082: Russ Cox з Google

Ядро

Доступно для: iPhone 5s та новіших версій, iPad Air та новіших версій та iPod touch шостого покоління

Вплив: Програма може читати пам'ять з обмеженим доступом

Опис: Проблема перевірки була вирішена з покращенням санітарії вхідних даних.

CVE-2018-4093: Jann Horn з нульового проекту Google

LinkPresentation

Доступно для: iPhone 5s та новіших версій, iPad Air та новіших версій та iPod touch шостого покоління

Вплив: обробка текстового повідомлення, яке створюється зловмисно, може призвести до відмови в користуванні додатком

Опис: Питання вичерпання ресурсів було вирішено шляхом покращення перевірки вхідних даних.

CVE-2018-4100: Авраам Масрі (@cheesecakeufo)

QuartzCore

Доступно для: iPhone 5s та новіших версій, iPad Air та новіших версій та iPod touch шостого покоління

Вплив: Обробка шкідливо створеного веб-вмісту може призвести до довільного виконання коду

Опис: Проблема з пошкодженням пам’яті існувала при обробці веб-контенту. Цю проблему було вирішено за допомогою покращеної перевірки вводу.

CVE-2018-4085: Ret2 Systems Inc. працює з ініціативою Zero Day Trend Micro

Безпека

Доступно для: iPhone 5s та новіших версій, iPad Air та новіших версій та iPod touch шостого покоління

Вплив: У сертифікаті можуть бути неправильно застосовані обмеження імен

Опис: Проблема з оцінкою сертифікатів існувала при обробці обмежень імен. Це питання було вирішене шляхом покращеної оцінки довіри до сертифікатів.

CVE-2018-4086: Ian Haken з Netflix

WebKit

Доступно для: iPhone 5s та новіших версій, iPad Air та новіших версій та iPod touch шостого покоління

Вплив: Обробка шкідливо створеного веб-вмісту може призвести до довільного виконання коду

Опис: Кілька проблем із пошкодженням пам’яті були вирішені з покращенням оперативної пам'яті.

CVE-2018-4088: Jeonghoon Shin of Теорі

CVE-2018-4089: Іван Фратрік з Google Project Zero

CVE-2018-4096: знайдено OSS-Fuzz

Джерело

Потрібно отримати оновлення? На моєму iPhone 6s оновлення на даний момент працює чудово, тому, здається, досить безпечно, щоб схопити його. На відміну від 11.2.2, який був основним виправленням безпеки, це більше рутинне оновлення. Оновлення працювало менше 20 хвилин, але, як завжди, створюйте резервну копію, про всяк випадок; особливо для старих пристроїв.

iOS 11.3 Попередній перегляд - Нові Animojis для iPhone X, повідомлення iCloud, діловий чат

Інші новини, Apple вже працює над цимнаступне велике оновлення 11.3, яке компанія переглянула сьогодні. Оновлення буде включати нові Animojis, які використовуються за допомогою ексклюзивної функції AR для iPhone X, яка відображає ваше обличчя за допомогою веселих, химерних персонажів. Діловий чат - нова функція обміну повідомленнями, яку компанія переглядала, але ніколи не випускала, доступна в бета-версії. Користувачі зможуть звернутися за підтримкою клієнтів до популярних підприємств, таких як Hilton, Wells Fargo та Lowes. Також є додаткові вдосконалення програми Health і повернення повідомлень iCloud. Ми отримаємо докладнішу інформацію, коли остаточне оновлення програмного забезпечення вийде навесні.

Тим часом перейдіть на оновлення 11.2.5 і повідомте нам, як воно працює на вашому пристрої Apple.

0

Подібні статті

Залишити коментар