Tietoja iOS 15.8.4:n ja iPadOS 15.8.4:n turvallisuussisällöstä

Tässä asiakirjassa kerrotaan iOS 15.8.4:n ja iPadOS 15.8.4:n turvallisuussisällöstä.

Tietoja Applen suojauspäivityksistä

Suojellakseen asiakkaitaan Apple ei paljasta tietoturvaongelmia eikä anna niistä tietoja tai vahvista niitä, ennen kuin täydellinen tutkinta on tehty ja tarpeelliset korjauspäivitykset tai uudet versiot ovat saatavilla. Viimeisimmät julkaisut luetellaan Applen suojauspäivitykset -sivulla.

Applen tietoturvadokumenteissa viitataan haavoittuvuuksiin CVE-ID-tunnusten avulla, jos mahdollista.

Lisätietoja turvallisuudesta saat Applen tuoteturvallisuus -sivulta.

iOS 15.8.4 ja iPadOS 15.8.4

Accessibility

Saatavuus: iPhone 6s (kaikki mallit), iPhone 7 (kaikki mallit), iPhone SE (1. sukupolvi), iPad Air 2, iPad mini (4. sukupolvi) ja iPod touch (7. sukupolvi)

Vaikutus: Fyysinen hyökkäys saattoi poistaa USB:n rajoitetun tilan käytöstä lukitussa laitteessa. Apple on tietoinen raportista, jonka mukaan tätä ongelmaa on saatettu hyödyntää erittäin edistyneessä hyökkäyksessä tiettyjä yksilöitä vastaan.

Kuvaus: valtuutusongelma ratkaistiin parantamalla tilanhallintaa.

CVE-2025-24200: Bill Marczak (The Citizen Lab, The University of Toronto’s Munk School)

Messages

Saatavuus: iPhone 6s (kaikki mallit), iPhone 7 (kaikki mallit), iPhone SE (1. sukupolvi), iPad Air 2, iPad mini (4. sukupolvi) ja iPod touch (7. sukupolvi)

Vaikutus: iCloud-linkin kautta jaetun, haitallisesti laaditun kuvan tai videon käsittelyssä tapahtui logiikkaongelma. Apple on tietoinen raportista, jonka mukaan tätä ongelmaa on saatettu hyödyntää erittäin edistyneessä hyökkäyksessä tiettyjä yksilöitä vastaan.

Kuvaus: ongelma on ratkaistu parantamalla tarkistuksia.

CVE-2025-43200: Apple

WebKit

Saatavuus: iPhone 6s (kaikki mallit), iPhone 7 (kaikki mallit), iPhone SE (1. sukupolvi), iPad Air 2, iPad mini (4. sukupolvi) ja iPod touch (7. sukupolvi)

Vaikutus: haitallinen verkkosisältö saattoi pystyä poistumaan verkkosisällön eristyksestä. Tämä on lisäkorjaus hyökkäykselle, joka estettiin iOS 17.2:ssa. (Apple on tietoinen raportista, jonka mukaan tätä ongelmaa on saatettu hyödyntää erittäin edistyneessä hyökkäyksessä tiettyjä yksilöitä vastaan iOS 17.2 -versiota edeltävissä iOS-versioissa.)

Kuvaus: rajojen ulkopuolisen muistin kirjoitusongelma on ratkaistu parannetuilla tarkistuksilla luvattomien toimintojen estämiseksi.

CVE-2025-24201: Apple