Med iOS 15 sat til at lancere i den nærmeste fremtid, er Apples arbejde med iOS 14 ved at afvikles, men Apple udgav i midten af september en ny opdatering til iOS, iOS 14.8.
Der er ingen nye udadvendte ændringer i iOS 14.8, og ingen tilføjelser til funktioner, men opdateringen adresserer to sikkerhedssårbarheder så det er værd at installere så hurtigt som muligt. Detaljer om sårbarhedsrettelserne er nedenfor.
CoreGraphics Bug
Hvis en iOS-enhed åbnede en ondsindet udformet PDF, kunne den få lov til at udføre kode, hvilket påvirker iOS-enheder. Apple siger, at dette problem kan være blevet aktivt udnyttet.
For at løse fejlen har Apple rettet et heltalsoverløbsproblem med forbedret inputvalidering.
Citizen Lab er krediteret for at finde CoreGraphics-fejlen, som var afsløret til Apple i begyndelsen af september og som Apple forsøgte at ordne på en uge. Udnyttelsen var i stand til at omgå Apples BlastDoor-beskyttelse designet til at forhindre sådanne angreb mod iMessage.
WebKit-fejl
Med WebKit-sårbarheden kan behandling af ondsindet webindhold føre til vilkårlig kodekørsel og problemer for iOS-enheder.
Apple siger, at sårbarheden kan være blevet brugt i naturen, og et problem med brug efter gratis blev løst med forbedret hukommelsesstyring for at rette fejlen.
Fremtidige iOS 14-opdateringer
Apple planlægger at fortsætte med at levere sikkerhedsopdateringer til iOS 14 fremover, fordi brugerne kan vælge at blive på iOS 14 i stedet for at opgradere til iOS 15.
Alle iOS 14-opdateringer vil dog være mindre sikkerhedsopdateringer, og nye funktioner kommer kun i iOS 15.
Populære Indlæg