Apple выпускает iOS 10.3.2 - Что включено и стоит ли обновлять?

Apple следит за апрельскими iOS 10.3.1 обновление с новым выпуском предсказуемо названным, 10.3.2. Релиз включает в себя множество исправлений и обновлений безопасности, что делает его обязательным (когда никогда не было). На самом деле, после просмотра замечаний к выпуску, обновление 10.3.2 больше похоже на основной выпуск по сравнению с простое обновление с учетом серьезности устраняемых уязвимостей.

Обновление iOS 10.3.2 доступно для загрузки и установки для устройств Apple, включая ch как iPhone 5 и новее, iPad 4-го поколения и новее и iPod touch 6-го поколения.

Что входит в iOS 10.3.2?

Изменений для пользователя нет, но обновление в 177 МБ предполагает наличие множества низкоуровневых обновлений. Напротив, в последние месяцы 10.3.1 было всего 28 МБ, поэтому пользователи могут захотеть выполнить быстрое резервное копирование

так, на всякий случай. Области, затронутые 10.3.2, включают исправления для более чем двух AVEVideoEncoder, CoreAudio, iBooks, Kernel, Notifications, Safari и других. Что особенно важно отметить, так это вероятность множества различных атак, которые включают возможность запуска произвольного кода. Вот пример того, что Apple исправила с сегодняшним обновлением.

Вот лишь небольшой пример уязвимостей безопасности, исправляемых Apple в обновлении iOS 10.3.2.

AVEVideoEncoder

Доступно для: iPhone 5 и новее, iPad 4-го поколения и новее и iPod touch 6-го поколения

Воздействие. Приложение может получить права ядра.

Описание. Проблема с повреждением памяти устранена благодаря улучшенной обработке памяти.

CVE-2017-6989: Адам Доненфельд (@doadam) из команды Zimperium zLabs

CoreAudio

Доступно для: iPhone 5 и новее, iPad 4-го поколения и новее и iPod touch 6-го поколения

Воздействие. Приложение может читать ограниченную память.

Описание: проблема проверки была решена с улучшенной обработкой входных данных.

CVE-2017-2502: Янканг (@dnpushme) из команды Qihoo360 Qex

интерактивные книги

Доступно для: iPhone 5 и новее, iPad 4-го поколения и новее и iPod touch 6-го поколения

Воздействие. Злонамеренно созданная книга может открывать произвольные веб-сайты без разрешения пользователя.

Описание. Проблема обработки URL-адресов устранена путем улучшенного управления состоянием.

CVE-2017-2497: Джун Кокацу (@shhnjk)

IOSurface

Доступно для: iPhone 5 и новее, iPad 4-го поколения и новее и iPod touch 6-го поколения

Воздействие. Приложение может получить права ядра.

Описание. Проблема с повреждением памяти устранена благодаря улучшенной обработке памяти.

CVE-2017-6979: Адам Доненфельд из Zimperium zLabs

ядро

Доступно для: iPhone 5 и новее, iPad 4-го поколения и новее и iPod touch 6-го поколения

Воздействие. Приложение может выполнять произвольный код с правами ядра.

Описание: условия гонки были устранены путем улучшенной блокировки.

CVE-2017-2501: Ян Беер из Google Project Zero

SQLite

Доступно для: iPhone 5 и новее, iPad 4-го поколения и новее и iPod touch 6-го поколения

Воздействие. Обработка вредоносного веб-содержимого может привести к выполнению произвольного кода.

Описание. Устранены многочисленные проблемы с повреждением памяти, улучшена проверка входных данных.

CVE-2017-6983: Исследовательская лаборатория безопасности Chaitin (@ChaitinTech), работающая с инициативой Trend Micro Zero Day Initiative

CVE-2017-6991: Исследовательская лаборатория безопасности Chaitin (@ChaitinTech), работающая с инициативой Trend Micro «Нулевой день»

WebKit

Доступно для: iPhone 5 и новее, iPad 4-го поколения и новее и iPod touch 6-го поколения

Воздействие. Обработка вредоносного веб-содержимого может привести к выполнению произвольного кода.

Описание. Устранены многочисленные проблемы с повреждением памяти благодаря улучшенной обработке памяти.

CVE-2017-2536: Сэмюэль Грос и Никлас Баумстарк работают с инициативой Trend Micro «Нулевой день»

Источник

Вы должны обновить до 10.3.2?

Абсолютно! На самом деле, чем раньше, тем лучше, учитывая большое количество эксплойтов, это обновление устраняет. Просто убедитесь, что вы сделать резервную копию вашего устройства iOS первый. Я отмечаю, что на эти обновления для iOS 10 уходит больше времени, чем обычно, поэтому убедитесь, что вы подключены к источнику питания с зарядом батареи не менее 50%. Разряженный аккумулятор при обновлении устройства может привести к действительно неприятным проблемам. У нас нет времени на это!

Краткое замечание. С момента обновления до 10.3 я заметил несколько сбоев, особенно в сторонних приложениях, таких как Facebook. Баннер Mobile Hotspot иногда искажается, Центр управления работает так, как фонарик не работает, когда Facebook открыт и Google Gboard исчез. В масштабе всей системы я также заметил, что мой iPhone не выключает дисплей автоматически, что часто приводит к потере заряда батареи. Я поднял это на форуме Apple, но проблема кажется изолированной. Надеюсь, что Apple решит некоторые из этих проблем для меня, но я не задерживаюсь с 10.3.2.

Вы уже обновились до 10.3.2? Вы обновили iPhone? IPad? Как долго это займет? Есть вопросы? Присоединяйтесь к разговору и расскажите, как прошло обновление на вашем устройстве iOS!