蘋果向多款舊式 iPhone 和 iPad 推出了 iOS 12.5.4,iOS 12.5.4內部版本號是 16H50。
本更新適用於 iPad Air、iPad mini 2 和 iPad mini 3,以及第 6 代 iPod touch、iPhone 5s、iPhone 6 和 iPhone 6 Plus。
此版更新帶來了重要的安全更新,建議所有用戶安裝更新。
以下是iOS 12.5.4安全更新內容列表:
安全
影響:處理惡意制作的證書可能會導致任意代碼執行
說明:已通過刪除易受攻擊的代碼解決 ASN.1 解碼器中的內存損壞問題。
CVE-2021-30737:xerub
網頁套件
影響:處理惡意制作的 Web 內容可能會導致任意代碼執行。據悉,該 bug 可能已被多次利用。
描述:內存損壞問題已通過改進狀態管理得到解決。
CVE-2021-30761
網頁套件
影響:處理惡意制作的 Web 內容可能會導致任意代碼執行。據悉,該 bug 可能已被多次利用。
描述:已通過改進內存管理解決釋放後使用問題。
CVE-2021-30762