Ажурирајте иПхоне, иПад и иПод Тоуцх - иОС 9.3.2

Синоћ је компанија Аппле објавила нову верзију иОС-а, за све иПхоне, иПад и иПод Тоуцх уређаје широм света. Као што смо навикли, у поређењу са Андроид-ом и Виндовс Пхоне-ом, нове верзије и ажурирања иОС-а се објављују истовремено за све кориснике широм света.

иПхоне КСНУМКСвећина најновије ажурирање оперативног система за Аппле мобилне уређаје, не долази са променама интерфејса или додавањем нових опција. Да, постојао би један. У иОС-у 9.3.2 нам је дозвољено активираћемо ноћни помак када је иПхоне у режиму ниске потрошње енергије. Ово ће бити једина промена за кориснике који Визилле Нигхт Схифт.

У иОС КСНУМКС-у је праћено квалитетно праћење Блуетоотх везе за иПхоне СЕИ мале грешке неких карактеристика иОС.
Исправке су важни за сигурност. То су промене које се побољша безбедност:

Приступачност
Доступно за: иПхоне КСНУМКСс и касније, иПод нано (КСНУМКСтх генерација) и касније, иПад и касније КСНУМКС
Утицај: Апликација моћи да одреди распоред језгро меморије
Опис: Преливање бафера је решено кроз побољшану проверу величине.
ЦВЕ-ИД
Цве-КСНУМКС-КСНУМКС: Ахил Рапелли

ЦФНетворк Прокиес
Доступно за: иПхоне КСНУМКСс и касније, иПод нано (КСНУМКСтх генерација) и касније, иПад и касније КСНУМКС
Утицај: Нападач у привилегован положај мреже моћи да цури осетљиве информације о кориснику
Опис: Постоји цурење информација у руковању ХТТП и ХТТПС захтевима. Овај проблем је решен кроз побољшано руковање УРЛ-овима.
ЦВЕ-ИД
Цве-КСНУМКС-КСНУМКС Алек Чепмен и Павле Камен Цонтект Информатион Сецурити

ЦоммонЦрипто
Доступно за: иПхоне КСНУМКСс и касније, иПод нано (КСНУМКСтх генерација) и касније, иПад и касније КСНУМКС
Утицај: Злонамерни апликација моћи да цури осетљиве информације о кориснику
Опис: Постоји проблем у руковању повратним вредностима у ЦЦЦрипт-у. Овај проблем је решен кроз побољшано управљање дужином кључа.
ЦВЕ-ИД
Цве-КСНУМКС-КСНУМКС Клаус Родевиг

ЦореЦаптуре
Доступно за: иПхоне КСНУМКСс и касније, иПод нано (КСНУМКСтх генерација) и касније, иПад и касније КСНУМКС
Утицај: Апликација моћи да извршавање произвољног кода са привилегијама језгра
Опис: Дереференцирање нулте показивача је адресирано кроз побољшану валидацију.
ЦВЕ-ИД
ЦВЕ-2016-1803 : Иан Беер из Гоогле Пројецт Зеро, зора који ради са иницијативом Зеро Даи Инитиативе компаније Тренд Мицро

диск слике
Доступно за: иПхоне КСНУМКСс и касније, иПод нано (КСНУМКСтх генерација) и касније, иПад и касније КСНУМКС
Утицај: Локални нападач моћи да чита меморија кернел
Опис: Стање трке је решено кроз побољшано закључавање.
ЦВЕ-ИД
ЦВЕ-2016-1807 : Иан Беер из Гоогле пројекта Зеро

диск слике
Доступно за: иПхоне КСНУМКСс и касније, иПод нано (КСНУМКСтх генерација) и касније, иПад и касније КСНУМКС
Утицај: Апликација моћи да извршавање произвољног кода са привилегијама језгра
Опис: Постојао је проблем са оштећењем меморије приликом рашчлањивања слика диска. Овај проблем је решен кроз побољшано руковање меморијом.
ЦВЕ-ИД
Цве-КСНУМКС-КСНУМКС: Моони, Ли (@Флииц) и Џек Танг (@јацктангКСНУМКС) Тренд Мицро

ИмагеИО
Доступно за: иПхоне КСНУМКСс и касније, иПод нано (КСНУМКСтх генерација) и касније, иПад и касније КСНУМКС
Утицај: Обрада злонамерно израђене слике може довести до ускраћивања услуге
Опис: Дереференцирање нулте показивача је адресирано кроз побољшану валидацију.
ЦВЕ-ИД
Цве-КСНУМКС-КСНУМКС: Ландер Брандт (@ландаире)

ИОАццелераторФамили
Доступно за: иПхоне КСНУМКСс и касније, иПод нано (КСНУМКСтх генерација) и касније, иПад и касније КСНУМКС
Утицај: Апликација моћи да извршавање произвољног кода са привилегијама језгра
Опис: Вишеструки проблеми са оштећењем меморије су решени кроз побољшано руковање меморијом.
ЦВЕ-ИД
ЦВЕ-2016-1817: Моони Ли (@Флииц) и Јацк Танг (@ јацктанг310) из Тренд Мицро-а који раде са Зеро Даи Инитиативе-ом Тренд Мицро
Цве-КСНУМКС-КСНУМКС: Јувеи Лин од трендмицро
ЦВЕ-2016-1819 : Иан Беер из Гоогле пројекта Зеро

ИОАццелераторФамили
Доступно за: иПхоне КСНУМКСс и касније, иПод нано (КСНУМКСтх генерација) и касније, иПад и касније КСНУМКС
Утицај: Апликација моћи да изазове дениал оф сервице
Опис: Дереференцирање нулте показивача је адресирано кроз побољшано закључавање.
ЦВЕ-ИД
Цве-КСНУМКС-КСНУМКС: Јувеи Лин од трендмицро

ИОАццелераторФамили
Доступно за: иПхоне КСНУМКСс и касније, иПод нано (КСНУМКСтх генерација) и касније, иПад и касније КСНУМКС
Утицај: Апликација моћи да извршавање произвољног кода са привилегијама језгра
Опис: Дереференцирање нулте показивача је адресирано кроз побољшану валидацију.
ЦВЕ-ИД
ЦВЕ-2016-1813 : Иан Беер из Гоогле пројекта Зеро

ИОХИДФамили
Доступно за: иПхоне КСНУМКСс и касније, иПод нано (КСНУМКСтх генерација) и касније, иПад и касније КСНУМКС
Утицај: Апликација моћи да извршавање произвољног кода са привилегијама језгра
Опис: меморија је проблем корупције обратио кроз боље управљање меморије.
ЦВЕ-ИД
ЦВЕ-2016-1823 : Иан Беер из Гоогле пројекта Зеро
Цве-КСНУМКС-КСНУМКС Марцо Грасси (@марцограсс) од КеенЛаб (@кеен_лаб), Тенцент

језгро
Доступно за: иПхоне КСНУМКСс и касније, иПод нано (КСНУМКСтх генерација) и касније, иПад и касније КСНУМКС
Утицај: Апликација моћи да извршавање произвољног кода са привилегијама језгра
Опис: Вишеструки проблеми са оштећењем меморије су решени кроз побољшано руковање меморијом.
ЦВЕ-ИД
Цве-КСНУМКС-КСНУМКС: Брендон Азад
Цве-КСНУМКС-КСНУМКС: Брендон Азад
Цве-КСНУМКС-КСНУМКС: ЦЕСГ
Цве-КСНУМКС-КСНУМКС: Брендон Азад
Цве-КСНУМКС-КСНУМКС: Брендон Азад

компајлер
Доступно за: иПхоне КСНУМКСс и касније, иПод нано (КСНУМКСтх генерација) и касније, иПад и касније КСНУМКС
Утицај: Локални нападачу да изазову моћи престанак неочекивани апликација или произвољно извршавање кода
Опис: Проблем оштећења меморије је решен кроз побољшану проверу ваљаности уноса.
ЦВЕ-ИД
Цве-КСНУМКС-КСНУМКС Карл Вилијамсон

либкмлКСНУМКС
Доступно за: иПхоне КСНУМКСс и касније, иПод нано (КСНУМКСтх генерација) и касније, иПад и касније КСНУМКС
Утицај: Обрада злонамерно креираног КСМЛ-а може довести до неочекиваног прекида апликације или произвољног извршавања кода
Опис: Вишеструки проблеми са оштећењем меморије су решени кроз побољшано руковање меморијом.
ЦВЕ-ИД
ЦВЕ-2016-1833 : Матеуш Јурчик
ЦВЕ-2016-1834 : Аппле
Цве-КСНУМКС-КСНУМКС: Веи леи и Лиу Ианг Нанианг Тецхнологицал Университи
Цве-КСНУМКС-КСНУМКС: Веи леи и Лиу Ианг Нанианг Тецхнологицал Университи
Цве-КСНУМКС-КСНУМКС: Веи леи и Лиу Ианг Нанианг Тецхнологицал Университи
ЦВЕ-2016-1838 : Матеуш Јурчик
ЦВЕ-2016-1839 : Матеуш Јурчик
Цве-КСНУМКС-КСНУМКС: Костја Серебрание

либкслт
Доступно за: иПхоне КСНУМКСс и касније, иПод нано (КСНУМКСтх генерација) и касније, иПад и касније КСНУМКС
Утицај: Виситинг злонамерно направљеног аутора предност од произвољног кода за извршење апр
Опис: меморија је проблем корупције обратио кроз боље управљање меморије.
ЦВЕ-ИД
Цве-КСНУМКС-КСНУМКС Себастиан Апелт
МАПК
Доступно за: иПхоне КСНУМКСс и касније, иПод нано (КСНУМКСтх генерација) и касније, иПад и касније КСНУМКС
Утицај: Нападач у привилегован положај мреже моћи да цури осетљиве информације о кориснику
Опис: Заједничка везе су ХТТП уместо хттпс са сент. Ово се обратио омогућава ХТТПС за заједничке везе.
ЦВЕ-ИД
Цве-КСНУМКС-КСНУМКС Ричард Схупак (хттпс://ввв.линкедин.цом/ин/рсхупак)

ОпенГЛ
Доступно за: иПхоне КСНУМКСс и касније, иПод нано (КСНУМКСтх генерација) и касније, иПад и касније КСНУМКС
Учинак: Обрада злонамерно направљеног веб садржаја може довести до произвољног извршавања кода
Опис: Вишеструки проблеми са оштећењем меморије су решени кроз побољшано руковање меморијом.
ЦВЕ-ИД
Цве-КСНУМКС-КСНУМКС: Тонгбо и Луо Бо Ћу Пало Алто Нетворкс

сафари
Доступно за: иПхоне КСНУМКСс и касније, иПод нано (КСНУМКСтх генерација) и касније, иПад и касније КСНУМКС
Утицај: корисник може бити у стању да у потпуности избрисати историју прегледања
Опис: „Обриши историју и податке веб локације“ није обрисао историју. Проблем је решен побољшаним брисањем података.
ЦВЕ-ИД
Цве-КСНУМКС-КСНУМКС: Адхам Гхраиеб

сири
Доступно за: иПхоне КСНУМКСс и касније, иПод нано (КСНУМКСтх генерација) и касније, иПад и касније КСНУМКС
Утицај: Особа са физичким приступом године иОС уређај моћи да користе Сири за приступ контактима и фотографије са закључаном екрану
Опис: питање државне управљање постојала Приликом приступања Сири с на закључаном екрану. То је било питање обратио онемогућити детектори времени Твиттер резултате у када је уређај закључан.
ЦВЕ-ИД
Цве-КСНУМКС-КСНУМКС: видеосдебарракуито

ВебКит
Доступно за: иПхоне КСНУМКСс и касније, иПод нано (КСНУМКСтх генерација) и касније, иПад и касније КСНУМКС
Утицај: Виситинг злонамерни сајт с времена јун открити Анотхер сајт
Опис: Проблем недовољног праћења мрља у рашчлањивању свг слика је решен кроз побољшано праћење мрља.
ЦВЕ-ИД
Цве-КСНУМКС-КСНУМКС: анонимни истраживач

ВебКит
Доступно за: иПхоне КСНУМКСс и касније, иПод нано (КСНУМКСтх генерација) и касније, иПад и касније КСНУМКС
Утицај: Виситинг злонамерно направљеног аутора предност од произвољног кода за извршење апр
Опис: Вишеструки проблеми са оштећењем меморије су решени кроз побољшано руковање меморијом.
ЦВЕ-ИД
ЦВЕ-2016-1854: Анонимно у сарадњи са Зеро Даи Инитиативе компаније Тренд Мицро
Цве-КСНУМКС-КСНУМКС: Тонгбо и Луо Бо Ћу Пало Алто Нетворкс
ЦВЕ-2016-1856: локихардт сарађује са Зеро Даи Инитиативе компаније Тренд Мицро
ЦВЕ-2016-1857: Јеонгхоон Схин @ АДД и Лианг Цхен, Зхен Фенг, вусхи компаније КеенЛаб, Тенцент у сарадњи са Зеро Даи Инитиативе компаније Тренд Мицро

ВебКит Платно
Доступно за: иПхоне КСНУМКСс и касније, иПод нано (КСНУМКСтх генерација) и касније, иПад и касније КСНУМКС
Утицај: Виситинг злонамерно направљеног аутора предност од произвољног кода за извршење апр
Опис: Вишеструки проблеми са оштећењем меморије су решени кроз побољшано руковање меморијом.
ЦВЕ-ИД
ЦВЕ-2016-1859: Лианг Цхен, вусхи компаније КеенЛаб, Тенцент у сарадњи са Зенд Даи Инитиативе компаније Тренд Мицро

Као што се може видети, Аппле наставља подршку за иПад КСНУМКССИако је ово модел иПад објављен у октобру КСНУМКС.

Корисници који желе да ажурирају на нову верзију иОС су понуђена два начина.

1. Подешавања> Опште> Ажурирање софтвера
2. Упдате преко иТунес. повезати иПхоне, иПад или иПод Тоуцх иТунес и започели ажурирање.

Ово ажурирање за иОС је доступно за све Аппле уређаје, иПхоне (иПхоне 4С, иПхоне 5/5С, иПхоне 6/6С, иПхоне 6/6С Плус, иПхоне СЕ), иПад и иПод Тоуцх.