Apple vabastab iOS 11.2.5, annab eelseisva 11.3 värskenduse varjatud eelvaate

Uudised

KõrvalAndre Da Costa

Viimati uuendatud8. veebruar 2018

Näib, et kui oma Apple'i seade maha panna, on käes veel üks värskendus. Eile käivitas Apple oma 6. värskenduse iOS 11 jaoks, nüüd versioon 11.2.5. Uus väljaanne on suunatud kasutajatele, kes plaanivad Apple'i ökosüsteemis rohkem raha kulutada. Nimelt uuel Apple HomePodil - Apple'i vastus nutitelefoni Amazon Echo ja Google Home nutikõlaritele, mida toidavad Alexa ja Google Assistant. HomePod kasutab Siri hääleabimeest ja see on saadaval veebruari alguses. HomePod oli algselt kavandatud detsembri lõpus, kuid mõne viimase hetke probleemide tõttu jäi see enda kehtestatud tähtajast mööda.

Mis on iOS 11.2.5 värskenduses uut ja kas peaksite seda täiendama?

Eelmine 11.2.2 väljalase keskendus peamiselt parandades protsessori haavatavust, mida nimetatakse Spekter

. Versioon 11.2.5 on rohkem eelseisva HomePodi stereo funktsiooniks koos ettevalmistamisega, samuti e-kirjade, sõnumite ja CarPlay veaparandustega.

Kasutajad saavad nüüd paluda, et Siri mängiks uudiseid sellistest allikatest nagu CNN, NPR või Fox News, kuid ainult USA, Suurbritannia ja Austraalia jaoks. Juhtimiskeskuse heli juhtseadmed saavad väikese uuenduse, mis võimaldab teil 3D-puutega juurdepääsu saadaolevatele taasesituse allikatele, näiteks Apple TV paremas ülanurgas asuvale Apple TV-le.

Turvalisuse poolel parandab värskendus sõnumites lõpuks tõsise vea, mille võib pahatahtliku lingi avamisel käivitada.

IOS 11.2.5 värskendus on saadaval 163 MB ja on saadaval selliste seadmete jaoks nagu iPhone 5s ja uuemad, iPad Air ja uuemad ning iPod Touch 6. põlvkond. Kasutajad saavad värskenduse alla laadida, kui loovad ühenduse traadita võrguga, käivitades Seaded> Üldine> Tarkvarauuendus ja koputades seejärel nuppu Laadi alla ja installi.

Siin on iOS 11.2.5 täiendavate veaparanduste ja turbevärskenduste loend:

Heli

Saadaval: iPhone 5 ja uuematele versioonidele, iPad Airile ja uuematele ning 6. põlvkonna iPod touchile

Mõju: pahatahtlikult koostatud helifaili töötlemine võib põhjustada koodi suvalise täitmise

Kirjeldus: mälu riknemise probleem lahendati sisendi parema valideerimise kaudu.

CVE-2018-4094: Mingi Cho, MinSik Shin, Seoyoung Kim, Yeongho Lee ja Taekyoung Kwon Yonsei ülikooli infoturbelaborist

Core Bluetooth

Saadaval: iPhone 5 ja uuematele versioonidele, iPad Airile ja uuematele ning 6. põlvkonna iPod touchile

Mõju: rakendus võib olla võimeline süsteemi õigustega suvalist koodi täitma

Kirjeldus: mälu riknemise probleemiga lahendati täiustatud mälukäsitsemine.

CVE-2018-4087: Rani Idan (@raniXCH) Zimperiumi zLabsi meeskonnast

CVE-2018-4095: Rani Idan (@raniXCH) Zimperiumi zLabsi meeskonnast

Kernel

Saadaval: iPhone 5 ja uuematele versioonidele, iPad Airile ja uuematele ning 6. põlvkonna iPod touchile

Mõju: rakendus võib olla võimeline lugema piiratud mälu

Kirjeldus: mälu initsialiseerimise probleem lahendati mälu parema käitlemise kaudu.

CVE-2018-4090: Jann Horn Google'i projektist Zero

Kernel

Saadaval: iPhone 5 ja uuematele versioonidele, iPad Airile ja uuematele ning 6. põlvkonna iPod touchile

Mõju: rakendus võib olla võimeline lugema piiratud mälu

Kirjeldus: Võistluse tingimustele vastati täiustatud lukustusega.

CVE-2018-4092: anonüümne teadur

Kernel

Saadaval: iPhone 5 ja uuematele versioonidele, iPad Airile ja uuematele ning 6. põlvkonna iPod touchile

Mõju: pahatahtlik rakendus võib olla võimeline kerneli õigustega suvalist koodi käivitama

Kirjeldus: mälu riknemise probleem lahendati sisendi parema valideerimise kaudu.

CVE-2018-4082: Russ Cox Google'ist

Kernel

Saadaval: iPhone 5 ja uuematele versioonidele, iPad Airile ja uuematele ning 6. põlvkonna iPod touchile

Mõju: rakendus võib olla võimeline lugema piiratud mälu

Kirjeldus: valideerimisprobleem lahendati täiustatud sisendpuhastuse abil.

CVE-2018-4093: Jann Horn Google'i projektist Zero

LinkPresentation

Saadaval: iPhone 5 ja uuematele versioonidele, iPad Airile ja uuematele ning 6. põlvkonna iPod touchile

Mõju: pahatahtlikult koostatud tekstsõnumi töötlemine võib põhjustada rakenduse teenuse keelamise

Kirjeldus: ressursside ammendumise probleem lahendati sisendi parema valideerimise kaudu.

CVE-2018-4100: Abraham Masri (@cheesecakeufo)

QuartzCore

Saadaval: iPhone 5 ja uuematele versioonidele, iPad Airile ja uuematele ning 6. põlvkonna iPod touchile

Mõju: pahatahtlikult loodud veebisisu töötlemine võib põhjustada meelevaldse koodi täitmise

Kirjeldus: veebisisu töötlemisel esines mälu rikkumise probleem. Sellele probleemile vastati sisendi parema valideerimise kaudu.

CVE-2018-4085: Ret2 Systems Inc. koostööd Trend Micro algatusega Zero Day

Turvalisus

Saadaval: iPhone 5 ja uuematele versioonidele, iPad Airile ja uuematele ning 6. põlvkonna iPod touchile

Mõju: sertifikaadil võidakse nimepiiranguid valesti rakendada

Kirjeldus: nimepiirangute käsitlemisel oli sertifikaatide hindamise probleem. Selle probleemiga tegeleti sertifikaatide usalduse parema hindamise kaudu.

CVE-2018-4086: Ian Haken, Netflix

WebKit

Saadaval: iPhone 5 ja uuematele versioonidele, iPad Airile ja uuematele ning 6. põlvkonna iPod touchile

Mõju: pahatahtlikult loodud veebisisu töötlemine võib põhjustada meelevaldse koodi täitmise

Kirjeldus: täiustatud mälukäsitlusega lahendati mitu mälu rikkumisega seotud probleemi.

CVE-2018-4088: Jeonghoon Shin of Theori

CVE-2018-4089: Ivan Fratric Google'i projektist Zero

CVE-2018-4096: leidis OSS-Fuzz

Allikas

Kas peaksite värskendust saama? Värskendus töötab minu iPhone 6s-s praegu suurepäraselt, nii et see on piisavalt turvaline, et seda haarata. Vastupidiselt versioonile 11.2.2, mis oli oluline turvaparandus, on see rohkem tavapärane värskendus. Värskendus oli valmis ja töötatud vähem kui 20 minutiga, kuid nagu alati, tehke igaks juhuks varundamine; eriti vanemate seadmete jaoks.

iOS 11.3 eelvaade - uued animojisid iPhone X-le, iCloud-sõnumid, ärivestlus

Muudes uudistes töötab Apple juba järgmise suurema värskenduse 11.3 kallal, mida ettevõte täna eelvaates tutvustas. Värskendus sisaldab uusi Animojisid, mille toiteallikaks on iPhone X-i eksklusiivne AR-funktsioon, mis kaardistab teie näo liikumise lõbusateks, trikkideks. Ärivestlus, uus sõnumside funktsioon, mida ettevõte eelvaates vaatab, kuid pole kunagi välja andnud, on saadaval beetaversioonina. Kasutajad saavad klienditoet otsida populaarsetelt ettevõtetelt, nagu Hilton, Wells Fargo ja Lowes. Terviserakenduses ja iCloudi sõnumite tagastamisel on ka täiustusi. Lisateavet saame siis, kui lõplik tarkvarauuendus kevadel avaldatakse.

Vahepeal haarake 11.2.5 värskendus ja andke meile teada, kuidas see teie Apple'i seadmes töötab.