Perbarui iPhone, iPad, dan iPod Touch - iOS 9.3.2

Tadi malam, perusahaan Apple merilis versi baru iOS, untuk semua perangkat iPhone, iPad, dan iPod Touch di seluruh dunia. Seperti yang biasa kita lakukan, dibandingkan dengan Android dan Windows Phone, versi baru dan pembaruan iOS dirilis secara bersamaan untuk semua pengguna di seluruh dunia.

iOS 9.3.2paling Update terbaru dari sistem operasi untuk perangkat seluler Apple, tidak disertai perubahan antarmuka atau penambahan opsi baru. Ya, akan ada satu. Di iOS 9.3.2, kami diizinkan untuk melakukannya kita mengaktifkan Night Shift saat iPhone berada dalam mode Low Power. Ini akan menjadi satu-satunya perubahan bagi pengguna yang Vizille Night Shift.

IOS 9.3.2 telah melacak kualitas penyelesaian Koneksi Bluetooth untuk iPhone SEDan bug kecil beberapa fitur iOS.
Update yang penting untuk keamanan. Ini adalah perubahan yang dibuat untuk meningkatkan keamanan:

Aksesibilitas
Tersedia untuk: iPhone 4s dan kemudian, iPod touch (5th generasi) dan kemudian, iPad dan kemudian 2
Dampak: Aplikasi Mungkin Mampu untuk menentukan tata letak memori kernel
Deskripsi: Kelebihan buffer telah diatasi melalui validasi ukuran yang ditingkatkan.
CVE-ID
CVE-2016-1790: Akhil Rapelly

Proksi CFNetwork
Tersedia untuk: iPhone 4s dan kemudian, iPod touch (5th generasi) dan kemudian, iPad dan kemudian 2
Dampak: Seorang penyerang dalam posisi jaringan istimewa Mungkin Mampu membocorkan informasi sensitif pengguna
Deskripsi: Kebocoran informasi terjadi saat menangani permintaan HTTP dan HTTPS. Masalah ini telah diatasi melalui penanganan URL yang ditingkatkan.
CVE-ID
CVE-2016-1801: Alex Chapman dan Paul Batu Konteks Keamanan Informasi

CommonCrypto
Tersedia untuk: iPhone 4s dan kemudian, iPod touch (5th generasi) dan kemudian, iPad dan kemudian 2
Dampak: Sebuah aplikasi berbahaya Mungkin Mampu membocorkan informasi sensitif pengguna
Deskripsi: Masalah terjadi dalam penanganan nilai pengembalian di CCCrypt. Masalah ini telah diatasi melalui pengelolaan panjang kunci yang lebih baik.
CVE-ID
CVE-2016-1802: Klaus Rodewig

CoreCapture
Tersedia untuk: iPhone 4s dan kemudian, iPod touch (5th generasi) dan kemudian, iPad dan kemudian 2
Dampak: Aplikasi Mungkin Mampu mengeksekusi kode arbitrary dengan hak kernel
Deskripsi: Dereferensi penunjuk nol telah diatasi melalui validasi yang ditingkatkan.
CVE-ID
CVE-2016-1803 : Ian Beer dari Google Project Zero, fajar bekerja dengan Zero Day Initiative dari Trend Micro

Gambar disk yang
Tersedia untuk: iPhone 4s dan kemudian, iPod touch (5th generasi) dan kemudian, iPad dan kemudian 2
Dampak: Seorang penyerang lokal Mungkin Mampu membaca memori kernel
Deskripsi: Kondisi balapan telah diatasi melalui penguncian yang ditingkatkan.
CVE-ID
CVE-2016-1807 : Ian Beer dari Google Project Zero

Gambar disk yang
Tersedia untuk: iPhone 4s dan kemudian, iPod touch (5th generasi) dan kemudian, iPad dan kemudian 2
Dampak: Aplikasi Mungkin Mampu mengeksekusi kode arbitrary dengan hak kernel
Deskripsi: Masalah kerusakan memori muncul saat penguraian citra disk. Masalah ini telah diatasi melalui penanganan memori yang ditingkatkan.
CVE-ID
CVE-2016-1808: Moony Li (@Flyic) dan Jack Tang (@jacktang310) dari Trend Micro

ImageIO
Tersedia untuk: iPhone 4s dan kemudian, iPod touch (5th generasi) dan kemudian, iPad dan kemudian 2
Dampak: Memproses gambar perusak yang berbahaya dapat mengakibatkan penolakan layanan
Deskripsi: Dereferensi penunjuk nol telah diatasi melalui validasi yang ditingkatkan.
CVE-ID
CVE-2016-1811: Lander Brandt (@landaire)

IOAcceleratorFamily
Tersedia untuk: iPhone 4s dan kemudian, iPod touch (5th generasi) dan kemudian, iPad dan kemudian 2
Dampak: Aplikasi Mungkin Mampu mengeksekusi kode arbitrary dengan hak kernel
Deskripsi: Beberapa masalah kerusakan memori telah diatasi melalui penanganan memori yang ditingkatkan.
CVE-ID
CVE-2016-1817: Moony Li (@Flyic) dan Jack Tang (@ jacktang310) dari Trend Micro bekerja sama dengan Zero Day Initiative dari Trend Micro
CVE-2016-1818: Juwei Lin dari TrendMicro
CVE-2016-1819 : Ian Beer dari Google Project Zero

IOAcceleratorFamily
Tersedia untuk: iPhone 4s dan kemudian, iPod touch (5th generasi) dan kemudian, iPad dan kemudian 2
Dampak: Aplikasi Mungkin Mampu menyebabkan penolakan layanan
Deskripsi: Dereferensi penunjuk nol telah diatasi melalui penguncian yang ditingkatkan.
CVE-ID
CVE-2016-1814: Juwei Lin dari TrendMicro

IOAcceleratorFamily
Tersedia untuk: iPhone 4s dan kemudian, iPod touch (5th generasi) dan kemudian, iPad dan kemudian 2
Dampak: Aplikasi Mungkin Mampu mengeksekusi kode arbitrary dengan hak kernel
Deskripsi: Dereferensi penunjuk nol telah diatasi melalui validasi yang ditingkatkan.
CVE-ID
CVE-2016-1813 : Ian Beer dari Google Project Zero

IOHIDFamily
Tersedia untuk: iPhone 4s dan kemudian, iPod touch (5th generasi) dan kemudian, iPad dan kemudian 2
Dampak: Aplikasi Mungkin Mampu mengeksekusi kode arbitrary dengan hak kernel
Keterangan: Sebuah memori WAS masalah Korupsi ditangani melalui Peningkatan penanganan memori.
CVE-ID
CVE-2016-1823 : Ian Beer dari Google Project Zero
CVE-2016-1824: Marco Grassi (@marcograss) dari KeenLab (@keen_lab), Tencent

Inti
Tersedia untuk: iPhone 4s dan kemudian, iPod touch (5th generasi) dan kemudian, iPad dan kemudian 2
Dampak: Aplikasi Mungkin Mampu mengeksekusi kode arbitrary dengan hak kernel
Deskripsi: Beberapa masalah kerusakan memori telah diatasi melalui penanganan memori yang ditingkatkan.
CVE-ID
CVE-2016-1827: Brandon Azad
CVE-2016-1828: Brandon Azad
CVE-2016-1829: CESG
CVE-2016-1830: Brandon Azad
CVE-2016-1831: Brandon Azad

libc
Tersedia untuk: iPhone 4s dan kemudian, iPod touch (5th generasi) dan kemudian, iPad dan kemudian 2
Dampak: Seorang penyerang lokal menyebabkan Mungkin Mampu aplikasi penghentian tak terduga atau eksekusi kode sewenang-wenang
Deskripsi: Masalah kerusakan memori telah diatasi melalui validasi input yang ditingkatkan.
CVE-ID
CVE-2016-1832: Karl Williamson

libxml2
Tersedia untuk: iPhone 4s dan kemudian, iPod touch (5th generasi) dan kemudian, iPad dan kemudian 2
Dampak: Memproses XML perusak yang berbahaya dapat mengakibatkan aplikasi terhenti secara tidak terduga atau eksekusi kode arbitrer
Deskripsi: Beberapa masalah kerusakan memori telah diatasi melalui penanganan memori yang ditingkatkan.
CVE-ID
CVE-2016-1833 : Mateusz Jurczyk
CVE-2016-1834 : Apel
CVE-2016-1835: Wei Lei dan Liu Yang dari Nanyang Technological University
CVE-2016-1836: Wei Lei dan Liu Yang dari Nanyang Technological University
CVE-2016-1837: Wei Lei dan Liu Yang dari Nanyang Technological University
CVE-2016-1838 : Mateusz Jurczyk
CVE-2016-1839 : Mateusz Jurczyk
CVE-2016-1840: Kostya Serebryanye

libxslt
Tersedia untuk: iPhone 4s dan kemudian, iPod touch (5th generasi) dan kemudian, iPad dan kemudian 2
Dampak: Mengunjungi situs memimpin jahat dibuat untuk kode sewenang-wenang April eksekusi
Keterangan: Sebuah memori WAS masalah Korupsi ditangani melalui Peningkatan penanganan memori.
CVE-ID
CVE-2016-1841: Sebastian Apelt
MAPK
Tersedia untuk: iPhone 4s dan kemudian, iPod touch (5th generasi) dan kemudian, iPad dan kemudian 2
Dampak: Seorang penyerang dalam posisi jaringan istimewa Mungkin Mampu membocorkan informasi sensitif pengguna
Keterangan: Bersama link Apakah HTTP bukan HTTPS dengan dikirim. Ini Apakah ditujukan dengan memungkinkan HTTPS untuk link bersama.
CVE-ID
CVE-2016-1842: Richard Shupak (https://www.linkedin.com/in/rshupak)

OpenGL
Tersedia untuk: iPhone 4s dan kemudian, iPod touch (5th generasi) dan kemudian, iPad dan kemudian 2
Dampak: Memproses konten web perusak yang berbahaya dapat mengakibatkan eksekusi kode arbitrer
Deskripsi: Beberapa masalah kerusakan memori telah diatasi melalui penanganan memori yang ditingkatkan.
CVE-ID
CVE-2016-1847: TongBo dan Luo Bo Qu dari Palo Alto Networks

Safari
Tersedia untuk: iPhone 4s dan kemudian, iPod touch (5th generasi) dan kemudian, iPad dan kemudian 2
Dampak: Seorang pengguna Mungkin Tidak dapat sepenuhnya menghapus riwayat browsing
Deskripsi: "Hapus Riwayat dan Data Situs Web" tidak menghapus riwayat. Masalah ini telah diatasi melalui penghapusan data yang lebih baik.
CVE-ID
CVE-2016-1849: Adham Ghrayeb

siri
Tersedia untuk: iPhone 4s dan kemudian, iPod touch (5th generasi) dan kemudian, iPad dan kemudian 2
Dampak: Seseorang dengan akses fisik ke tahun perangkat iOS Mungkin Mampu menggunakan Siri untuk mengakses kontak dan foto dari layar kunci
Keterangan: Masalah manajemen negara ada Ketika mengakses Siri hasil di layar kunci. Ini WAS masalah diatasi dengan menonaktifkan detektor waktu hasil Twitter di saat perangkat terkunci.
CVE-ID
CVE-2016-1852: videosdebarraquito

WebKit
Tersedia untuk: iPhone 4s dan kemudian, iPod touch (5th generasi) dan kemudian, iPad dan kemudian 2
Dampak: Mengunjungi situs web berbahaya dari waktu April mengungkapkan situs lain
Deskripsi: Masalah pelacakan noda yang tidak mencukupi dalam penguraian gambar svg telah diatasi melalui pelacakan noda yang ditingkatkan.
CVE-ID
CVE-2016-1858: seorang peneliti anonim

WebKit
Tersedia untuk: iPhone 4s dan kemudian, iPod touch (5th generasi) dan kemudian, iPad dan kemudian 2
Dampak: Mengunjungi situs memimpin jahat dibuat untuk kode sewenang-wenang April eksekusi
Deskripsi: Beberapa masalah kerusakan memori telah diatasi melalui penanganan memori yang ditingkatkan.
CVE-ID
CVE-2016-1854: Anonim bekerja sama dengan Zero Day Initiative dari Trend Micro
CVE-2016-1855: TongBo dan Luo Bo Qu dari Palo Alto Networks
CVE-2016-1856: lokihardt bekerja sama dengan Zero Day Initiative dari Trend Micro
CVE-2016-1857: Jeonghoon Shin @ ADD dan Liang Chen, Zhen Feng, wushi dari KeenLab, Tencent bekerja dengan Zero Day Initiative dari Trend Micro

WebKit Canvas
Tersedia untuk: iPhone 4s dan kemudian, iPod touch (5th generasi) dan kemudian, iPad dan kemudian 2
Dampak: Mengunjungi situs memimpin jahat dibuat untuk kode sewenang-wenang April eksekusi
Deskripsi: Beberapa masalah kerusakan memori telah diatasi melalui penanganan memori yang ditingkatkan.
CVE-ID
CVE-2016-1859: Liang Chen, wushi dari KeenLab, Tencent bekerja dengan Zero Day Initiative dari Trend Micro

Seperti yang bisa dilihat, Apple terus mendukungnya iPhone 4SMeskipun model iPhone dirilis pada bulan Oktober 2011.

Pengguna yang ingin update ke versi baru iOS yang ditawarkan dua cara.

1. Pengaturan> Umum> Pembaruan Perangkat Lunak
2. Memperbarui melalui iTunes. menghubungkan iPhone, iPad atau iPod Touch ke iTunes dan memulai pembaruan.

Pembaruan iOS ini tersedia untuk semua perangkat Apple, iPhone (iPhone 4S, iPhone 5/5S, iPhone 6/6S, iPhone 6/6S Plus, iPhone SE), iPad dan iPod Touch.