Update iPhone, iPad en iPod Touch - iOS 9.3.2

Gisteravond heeft het bedrijf Apple een nieuwe versie van iOS uitgebracht, voor alle iPhone-, iPad- en iPod Touch-apparaten wereldwijd. Zoals we gewend zijn, worden in vergelijking met Android en Windows Phone de nieuwe versies en updates van iOS gelijktijdig uitgebracht voor alle gebruikers over de hele wereld.

iOS 9.3.2meest laatste update van het besturingssysteem voor mobiele apparaten van Apple, het brengt geen wijzigingen aan de interface of de toevoeging van nieuwe opties met zich mee. Ja, er zou er een zijn. In iOS 9.3.2 mogen we dat we activeren Night Shift wanneer de iPhone in de Low Power-modus staat. Dit zou de enige verandering voor gebruikers die Vizille Nachtploeg zijn.

In iOS 9.3.2 was gericht oplossen kwaliteit Bluetooth-verbindingen voor iPhone SEEn kleine bugs van een aantal iOS functies.
Updates waren belangrijk voor de veiligheid. Dit zijn de wijzigingen in de beveiliging te verbeteren:

Toegankelijkheid
Beschikbaar voor: iPhone 4s en later, iPod touch (5th generatie) en hoger, iPad en later 2
Impact: Een aanvraag kan in staat te bepalen kernel geheugen lay-out
Beschrijving: een bufferoverloop is verholpen door een verbeterde groottevalidatie.
CVE-ID
CVE-2016-1790: Akhil Rapelly

CFNetwerk-proxy's
Beschikbaar voor: iPhone 4s en later, iPod touch (5th generatie) en hoger, iPad en later 2
Impact: Een aanvaller in een bevoorrechte positie netwerk Kan staat om gevoelige informatie voor de gebruiker lekken zijn
Beschrijving: er is sprake van een informatielek bij de verwerking van HTTP- en HTTPS-verzoeken. Dit probleem is verholpen door een verbeterde URL-verwerking.
CVE-ID
CVE-2016-1801: Alex Chapman en Paul Stone van Context Information Security

CommonCrypto
Beschikbaar voor: iPhone 4s en later, iPod touch (5th generatie) en hoger, iPad en later 2
Effect: Een kwaadwillige applicatie Kan staat om gevoelige informatie voor de gebruiker lekken zijn
Beschrijving: er is een probleem bij de verwerking van retourwaarden in CCCrypt. Dit probleem is verholpen door een verbeterd beheer van de sleutellengte.
CVE-ID
CVE-2016-1802: Klaus Rodewig

CoreCapture
Beschikbaar voor: iPhone 4s en later, iPod touch (5th generatie) en hoger, iPad en later 2
Impact: Een aanvraag kan staat om willekeurige code uit te voeren met de kernel privileges zijn
Beschrijving: een null pointer-dereferentie is verholpen door een verbeterde validatie.
CVE-ID
CVE-2016-1803: Ian Beer van Google Project Zero, daybreaker in samenwerking met het Zero Day Initiative van Trend Micro

disk Images
Beschikbaar voor: iPhone 4s en later, iPod touch (5th generatie) en hoger, iPad en later 2
Impact: Een lokale aanvaller Kan In staat om kernel-geheugen te lezen
Beschrijving: een raceconditie is verholpen door een verbeterde vergrendeling.
CVE-ID
CVE-2016-1807: Ian Beer van Google Project Zero

disk Images
Beschikbaar voor: iPhone 4s en later, iPod touch (5th generatie) en hoger, iPad en later 2
Impact: Een aanvraag kan staat om willekeurige code uit te voeren met de kernel privileges zijn
Beschrijving: er was een probleem met geheugenbeschadiging bij het parseren van schijfimages. Dit probleem is verholpen door een verbeterde geheugenverwerking.
CVE-ID
CVE-2016-1808: Moony Li (@Flyic) en Jack Tang (@jacktang310) van Trend Micro

ImageIO
Beschikbaar voor: iPhone 4s en later, iPod touch (5th generatie) en hoger, iPad en later 2
Impact: het verwerken van een kwaadwillig vervaardigde afbeelding kan leiden tot een denial of service
Beschrijving: een null pointer-dereferentie is verholpen door een verbeterde validatie.
CVE-ID
CVE-2016-1811: Lander Brandt (@landaire)

IOAcceleratorFamily
Beschikbaar voor: iPhone 4s en later, iPod touch (5th generatie) en hoger, iPad en later 2
Impact: Een aanvraag kan staat om willekeurige code uit te voeren met de kernel privileges zijn
Beschrijving: meerdere problemen met geheugenbeschadiging zijn verholpen door een verbeterde geheugenverwerking.
CVE-ID
CVE-2016-1817: Moony Li (@Flyic) en Jack Tang (@ jacktang310) van Trend Micro in samenwerking met het Zero Day Initiative van Trend Micro
CVE-2016-1818: Juwei Lin van TrendMicro
CVE-2016-1819: Ian Beer van Google Project Zero

IOAcceleratorFamily
Beschikbaar voor: iPhone 4s en later, iPod touch (5th generatie) en hoger, iPad en later 2
Impact: Een aanvraag kan in staat om een ​​denial of service veroorzaken
Beschrijving: een null pointer-dereferentie is verholpen door een verbeterde vergrendeling.
CVE-ID
CVE-2016-1814: Juwei Lin van TrendMicro

IOAcceleratorFamily
Beschikbaar voor: iPhone 4s en later, iPod touch (5th generatie) en hoger, iPad en later 2
Impact: Een aanvraag kan staat om willekeurige code uit te voeren met de kernel privileges zijn
Beschrijving: een null pointer-dereferentie is verholpen door een verbeterde validatie.
CVE-ID
CVE-2016-1813: Ian Beer van Google Project Zero

IOHIDFamily
Beschikbaar voor: iPhone 4s en later, iPod touch (5th generatie) en hoger, iPad en later 2
Impact: Een aanvraag kan staat om willekeurige code uit te voeren met de kernel privileges zijn
Beschrijving: Een herinnering was Corruption probleem door een verbeterde afhandeling van het geheugen aangepakt.
CVE-ID
CVE-2016-1823: Ian Beer van Google Project Zero
CVE-2016-1824: Marco Grassi (@marcograss) van KeenLab (@keen_lab), Tencent

pit
Beschikbaar voor: iPhone 4s en later, iPod touch (5th generatie) en hoger, iPad en later 2
Impact: Een aanvraag kan staat om willekeurige code uit te voeren met de kernel privileges zijn
Beschrijving: meerdere problemen met geheugenbeschadiging zijn verholpen door een verbeterde geheugenverwerking.
CVE-ID
CVE-2016-1827: Brandon Azad
CVE-2016-1828: Brandon Azad
CVE-2016-1829: CESG
CVE-2016-1830: Brandon Azad
CVE-2016-1831: Brandon Azad

libc
Beschikbaar voor: iPhone 4s en later, iPod touch (5th generatie) en hoger, iPad en later 2
Impact: Een lokale aanvaller om te veroorzaken Kan Able onverwacht beëindigen van het programma of het uitvoeren van willekeurige code
Beschrijving: een probleem met geheugenbeschadiging is verholpen door een verbeterde invoervalidatie.
CVE-ID
CVE-2016-1832: Karl Williamson

libxml2
Beschikbaar voor: iPhone 4s en later, iPod touch (5th generatie) en hoger, iPad en later 2
Impact: het verwerken van kwaadwillig vervaardigde XML kan leiden tot het onverwacht beëindigen van het programma of het uitvoeren van willekeurige code
Beschrijving: meerdere problemen met geheugenbeschadiging zijn verholpen door een verbeterde geheugenverwerking.
CVE-ID
CVE-2016-1833: Mateusz Jurczyk
CVE-2016-1834: Appel
CVE-2016-1835: Wei Lei en Liu Yang van de Nanyang Technological University
CVE-2016-1836: Wei Lei en Liu Yang van de Nanyang Technological University
CVE-2016-1837: Wei Lei en Liu Yang van de Nanyang Technological University
CVE-2016-1838: Mateusz Jurczyk
CVE-2016-1839: Mateusz Jurczyk
CVE-2016-1840: Kostya Serebryanye

libxslt
Beschikbaar voor: iPhone 4s en later, iPod touch (5th generatie) en hoger, iPad en later 2
Impact: een bezoek aan een kwaadwillig vervaardigde website leiden tot uitvoeren van willekeurige code april
Beschrijving: Een herinnering was Corruption probleem door een verbeterde afhandeling van het geheugen aangepakt.
CVE-ID
CVE-2016-1841: Sebastian Apelt
MAPK
Beschikbaar voor: iPhone 4s en later, iPod touch (5th generatie) en hoger, iPad en later 2
Impact: Een aanvaller in een bevoorrechte positie netwerk Kan staat om gevoelige informatie voor de gebruiker lekken zijn
Omschrijving: Gezamenlijke banden Waren HTTP in plaats van HTTPS met verzonden. Dit werd aangepakt door het inschakelen van HTTPS voor gedeelde koppelingen.
CVE-ID
CVE-2016-1842: Richard Shupak (https://www.linkedin.com/in/rshupak)

OpenGL
Beschikbaar voor: iPhone 4s en later, iPod touch (5th generatie) en hoger, iPad en later 2
Impact: het verwerken van kwaadwillig vervaardigde webinhoud kan leiden tot het uitvoeren van willekeurige code
Beschrijving: meerdere problemen met geheugenbeschadiging zijn verholpen door een verbeterde geheugenverwerking.
CVE-ID
CVE-2016-1847: TongBo en Luo Bo Qu van Palo Alto Networks

Safari
Beschikbaar voor: iPhone 4s en later, iPod touch (5th generatie) en hoger, iPad en later 2
Impact: Een gebruiker kan zijn Kan surfgeschiedenis volledig verwijderen
Beschrijving: 'Geschiedenis en websitegegevens wissen' heeft de geschiedenis niet gewist. Het probleem is verholpen door een verbeterde gegevensverwijdering.
CVE-ID
CVE-2016-1849: Adham Ghrayeb

Siri
Beschikbaar voor: iPhone 4s en later, iPod touch (5th generatie) en hoger, iPad en later 2
Impact: een persoon met fysieke toegang tot jaar iOS-apparaat Kan staat om Siri te gebruiken om toegang te krijgen tot de contacten en foto's uit de sluis scherm
Beschrijving: Een state management probleem bestond Wanneer het toegang tot Siri de resultaten op het slot scherm. Dit werd probleem door het uitschakelen van detectoren tijd Twitter resultaten in het wanneer het toestel vergrendeld is aangepakt.
CVE-ID
CVE-2016-1852: videosdebarraquito

WebKit
Beschikbaar voor: iPhone 4s en later, iPod touch (5th generatie) en hoger, iPad en later 2
Effect: Het bezoeken van een kwaadaardige website van tijd april onthullen een andere website
Beschrijving: een probleem met het onvoldoende traceren van vlekken bij het parseren van SVG-afbeeldingen is verholpen door een verbeterde tracking van vlekken.
CVE-ID
CVE-2016-1858: een anonieme onderzoeker

WebKit
Beschikbaar voor: iPhone 4s en later, iPod touch (5th generatie) en hoger, iPad en later 2
Impact: een bezoek aan een kwaadwillig vervaardigde website leiden tot uitvoeren van willekeurige code april
Beschrijving: meerdere problemen met geheugenbeschadiging zijn verholpen door een verbeterde geheugenverwerking.
CVE-ID
CVE-2016-1854: anoniem in samenwerking met het Zero Day Initiative van Trend Micro
CVE-2016-1855: TongBo en Luo Bo Qu van Palo Alto Networks
CVE-2016-1856: lokihardt in samenwerking met het Zero Day Initiative van Trend Micro
CVE-2016-1857: Jeonghoon Shin @ ADD en Liang Chen, Zhen Feng, wushi van KeenLab, Tencent in samenwerking met het Zero Day Initiative van Trend Micro

WebKit canvas
Beschikbaar voor: iPhone 4s en later, iPod touch (5th generatie) en hoger, iPad en later 2
Impact: een bezoek aan een kwaadwillig vervaardigde website leiden tot uitvoeren van willekeurige code april
Beschrijving: meerdere problemen met geheugenbeschadiging zijn verholpen door een verbeterde geheugenverwerking.
CVE-ID
CVE-2016-1859: Liang Chen, wushi van KeenLab, Tencent in samenwerking met het Zero Day Initiative van Trend Micro

Zoals u kunt zien, blijft Apple ondersteuning bieden voor iPhone 4SHoewel het een iPhone-model uitgebracht in oktober 2011.

Gebruikers die willen updaten naar de nieuwe versie van iOS worden aangeboden op twee manieren.

1. Instellingen> Algemeen> Software-update
2. Update via iTunes. Sluit de iPhone, iPad of iPod Touch naar iTunes en start de update.

Deze iOS-update is beschikbaar voor alle Apple-apparaten, iPhone (iPhone 4S, iPhone 5/5S, iPhone 6/6S, iPhone 6/6S Plus, iPhone SE), iPad en iPod Touch.