Om sikkerhetsoppdateringer fra Apple
Av hensyn til kundenes sikkerhet er det Apples praksis ikke å videreformidle, diskutere eller bekrefte sikkerhetsproblemer før det er foretatt en fullstendig undersøkelse og eventuelle nødvendige rettelser eller utgivelser er tilgjengelig. Nylige utgivelser er oppført på siden for Sikkerhetsoppdateringer fra Apple.
Apple-sikkerhetsdokumenter refererer til sårbarheter etter CVE-ID når det er mulig.
For mer informasjon om sikkerhet kan du gå til siden for Apple-produktsikkerhet.
iOS 12.4.9
Utgitt 5. november 2020
FaceTime
Tilgjengelig for: iPhone 5s, iPhone 6 og iPhone 6 Plus, iPad Air, iPad mini 2 og 3 samt iPod touch (6. generasjon)
Virkning: En bruker kan sende video i gruppesamtaler i FaceTime uten å være klar over det
Beskrivelse: Det var et logisk problem i håndteringen av gruppesamtaler i FaceTime. Problemet ble løst gjennom forbedret tilstandshåndtering.
CVE-2020-27929: James P (@Jam_Penn)
FontParser
Tilgjengelig for: iPhone 5s, iPhone 6 og iPhone 6 Plus, iPad Air, iPad mini 2 og 3 samt iPod touch (6. generasjon)
Virkning: Behandling av en skadelig fontfil kan føre til utføring av vilkårlig kode. Apple er klar over rapporter om at det eksisterer utnyttelseskode for dette problemet.
Beskrivelse: Et problem med skadet minne ble løst gjennom forbedret validering av inndata.
CVE-2020-27930: Google Project Zero
Kjerne
Tilgjengelig for: iPhone 5s, iPhone 6 og iPhone 6 Plus, iPad Air, iPad mini 2 og 3 samt iPod touch (6. generasjon)
Virkning: Et skadelig program kan være i stand til å avdekke kjerneminnet. Apple er klar over rapporter om at det eksisterer utnyttelseskode for dette problemet.
Beskrivelse: Et problem med initialisering av minne ble løst.
CVE-2020-27950: Google Project Zero
Kjerne
Tilgjengelig for: iPhone 5s, iPhone 6 og iPhone 6 Plus, iPad Air, iPad mini 2 og 3 samt iPod touch (6. generasjon)
Virkning: Et skadelig program kan kanskje kjøre vilkårlig kode med kjernerettigheter. Apple er klar over rapporter om at det eksisterer utnyttelseskode for dette problemet.
Beskrivelse: Et problem med typeforveksling ble løst gjennom forbedret tilstandshåndtering.
CVE-2020-27932: Google Project Zero