苹果不经常更新不在最新版本iOS和iPadOS上的设备

苹果不经常更新不在最新版本iOS和iPadOS上的设备，所以当它们更新时，你应该注意。而本周发布的iOS 12.5.4绝对属于“关键”一类。iOS 12.5.4是针对iPhone 5s、iPhone 6、iPhone 6 Plus、iPad Air、iPad mini 2、iPad mini 3和iPod touch(第六代)的。它修补了在野外被利用的网络工具包漏洞。

安全

影响:处理恶意制作的证书可能会导致任意代码执行

描述:ASN.1解码器中的内存损坏问题通过删除易受攻击的代码得以解决。

CVE-2021-30737:薛鲁布

WebKit

影响:处理恶意制作的web内容可能会导致任意代码执行。苹果注意到一份报告称，该问题可能已被积极利用。

描述:通过改进的状态管理解决了内存损坏问题。

CVE-2021-30761:匿名研究员

WebKit

影响:处理恶意制作的web内容可能会导致任意代码执行。苹果注意到一份报告称，该问题可能已被积极利用。

描述:通过改进内存管理解决了空闲后使用的问题。

CVE-2021-30762:匿名研究员

中iOS 14用户的CVE-2021-30737漏洞已修复5月发布的iOS 14.6更新。另外两个网络工具包修复可能会被修补iOS 14.7，目前正在测试中。苹果通常在类似的时间框架内推出软件更新，因此它可能预示着iOS 14.7即将发布，但就此而言，两个WebKit漏洞仍未修补且可利用。