Apple publie iOS 12.5.4 avec des mises à jour de sécurité pour les appareils plus anciens

Si vous possédez un ancien iPhone, iPad ou iPod touch, vous souhaiterez peut-être installer la nouvelle mise à jour du logiciel iOS 12.5.4.

iOS 12.5.4, qui a été ajouté à la page des mises à jour de sécurité Apple, est disponible pour les modèles d’iPhone, iPad et iPod touch suivants :

• iphone 5s
• iphone 6
• iPhone 6 Plus
• ipad air
• iPad mini 2
• iPad mini 3
• iPod touch (6e génération)

Apple dit que la mise à jour a été publiée afin de résoudre quelques problèmes de sécurité qui pourraient avoir été exploités à l’état sauvage. Une mise à jour particulière résout un problème de corruption de mémoire pouvant entraîner l’exécution de code arbitraire.

Vous pouvez lire tous les détails sur le contenu de sécurité d’iOS 12.5.4 ci-dessous :

Sécurité

• Disponible pour : iPhone 5s, iPhone 6, iPhone 6 Plus, iPad Air, iPad mini 2, iPad mini 3 et iPod touch (6e génération)
• Impact : le traitement d’un certificat construit de manière malveillante peut entraîner l’exécution de code arbitraire
• Description : un problème de corruption de mémoire dans le décodeur ASN.1 a été résolu en supprimant le code vulnérable.
• CVE-2021-30737 : xérubin

WebKit

• Disponible pour : iPhone 5s, iPhone 6, iPhone 6 Plus, iPad Air, iPad mini 2, iPad mini 3 et iPod touch (6e génération)
• Impact : le traitement de contenu Web conçu de manière malveillante peut entraîner l’exécution de code arbitraire. Apple est au courant d’un rapport selon lequel ce problème pourrait avoir été activement exploité.
• Description : un problème de corruption de la mémoire a été résolu avec une gestion améliorée de l’état.
• CVE-2021-30761 : un chercheur anonyme

WebKit

• Disponible pour : iPhone 5s, iPhone 6, iPhone 6 Plus, iPad Air, iPad mini 2, iPad mini 3 et iPod touch (6e génération)
• Impact : le traitement de contenu Web conçu de manière malveillante peut entraîner l’exécution de code arbitraire. Apple est au courant d’un rapport selon lequel ce problème pourrait avoir été activement exploité.
• Description : un problème d’utilisation après la gratuité a été résolu avec une meilleure gestion de la mémoire.
• CVE-2021-30762 : un chercheur anonyme

Les utilisateurs avec les appareils ci-dessus peuvent télécharger la mise à jour iOS 12.5.4 maintenant.