Aggiorna iPhone, iPad e iPod Touch - iOS 9.3.2

Ieri sera, l'azienda Apple ha rilasciato una nuova versione di iOS, per tutti i dispositivi iPhone, iPad e iPod Touch in tutto il mondo. Come siamo abituati, rispetto ad Android e Windows Phone, le nuove versioni e gli aggiornamenti di iOS vengono rilasciati contemporaneamente per tutti gli utenti del mondo.

iOS 9.3.2più ultimo aggiornamento del sistema operativo per i dispositivi mobili Apple, non presenta modifiche all'interfaccia né l'aggiunta di nuove opzioni. Sì, ce ne sarebbe uno. In iOS 9.3.2, ci è consentito attiviamo Night Shift quando l'iPhone è in modalità di risparmio energetico. Questo sarebbe l'unico cambiamento per gli utenti che Vizille Night Shift.

In iOS 9.3.2, la qualità è stata risolta Connessioni Bluetooth per iPhone SEe piccoli bug di alcune funzioni iOS.
Gli aggiornamenti sono stati importanti per la sicurezza. Queste sono le modifiche apportate per migliorare la sicurezza:

Accessibilità
Disponibile per: iPhone 4s e successivi, iPod touch (5a generazione) e successivi, iPad 2 e successivi
Impatto: La domanda può essere in grado di determinare il layout della memoria del kernel
Descrizione: un overflow del buffer è stato risolto attraverso una migliore convalida delle dimensioni.
CVE-ID
CVE-2016-1790: Akhil Rapelly

Proxy CFNetwork
Disponibile per: iPhone 4s e successivi, iPod touch (5a generazione) e successivi, iPad 2 e successivi
Impatto: un malintenzionato con una posizione privilegiata in rete può essere in grado di perdita di informazioni sensibili dell'utente
Descrizione: esiste una perdita di informazioni nella gestione delle richieste HTTP e HTTPS. Questo problema è stato risolto attraverso una migliore gestione degli URL.
CVE-ID
CVE-2016-1801: Alex Chapman e Paul Stone di Context Information Security

CommonCrypto
Disponibile per: iPhone 4s e successivi, iPod touch (5a generazione) e successivi, iPad 2 e successivi
Impatto: un'applicazione malintenzionato potrebbe essere in grado di perdita di informazioni sensibili dell'utente
Descrizione: esiste un problema nella gestione dei valori restituiti in CCCrypt. Questo problema è stato risolto attraverso una migliore gestione della lunghezza delle chiavi.
CVE-ID
CVE-2016-1802: Klaus Rodewig

CoreCapture
Disponibile per: iPhone 4s e successivi, iPod touch (5a generazione) e successivi, iPad 2 e successivi
Impatto: La domanda può essere in grado di eseguire codice arbitrario con i privilegi del kernel
Descrizione: un problema di dereferenziazione del puntatore nullo è stato risolto attraverso una migliore convalida.
CVE-ID
CVE-2016-1803: Ian Beer di Google Project Zero, daybreaker che collabora con Zero Day Initiative di Trend Micro

immagini disco
Disponibile per: iPhone 4s e successivi, iPod touch (5a generazione) e successivi, iPad 2 e successivi
Impatto: un malintenzionato locale potrebbe essere in grado di leggere la memoria del kernel
Descrizione: una race condition è stata risolta attraverso un migliore blocco.
CVE-ID
CVE-2016-1807: Ian Beer di Google Project Zero

immagini disco
Disponibile per: iPhone 4s e successivi, iPod touch (5a generazione) e successivi, iPad 2 e successivi
Impatto: La domanda può essere in grado di eseguire codice arbitrario con i privilegi del kernel
Descrizione: si verificava un problema di danneggiamento della memoria durante l'analisi delle immagini del disco. Questo problema è stato risolto migliorando la gestione della memoria.
CVE-ID
CVE-2016-1808: Moony Li (@Flyic) e Jack Tang (@jacktang310) di Trend Micro

ImageIO
Disponibile per: iPhone 4s e successivi, iPod touch (5a generazione) e successivi, iPad 2 e successivi
Impatto: l'elaborazione di un'immagine pericolosa può portare a una negazione del servizio
Descrizione: un problema di dereferenziazione del puntatore nullo è stato risolto attraverso una migliore convalida.
CVE-ID
CVE-2016-1811: Lander Brandt (@landaire)

IOAcceleratorFamily
Disponibile per: iPhone 4s e successivi, iPod touch (5a generazione) e successivi, iPad 2 e successivi
Impatto: La domanda può essere in grado di eseguire codice arbitrario con i privilegi del kernel
Descrizione: diversi problemi di danneggiamento della memoria sono stati risolti attraverso una migliore gestione della memoria.
CVE-ID
CVE-2016-1817: Moony Li (@Flyic) e Jack Tang (@ jacktang310) di Trend Micro in collaborazione con Zero Day Initiative di Trend Micro
CVE-2016-1818: Juwei Lin di TrendMicro
CVE-2016-1819: Ian Beer di Google Project Zero

IOAcceleratorFamily
Disponibile per: iPhone 4s e successivi, iPod touch (5a generazione) e successivi, iPad 2 e successivi
Impatto: un'applicazione potrebbe essere in grado di causare un denial of service
Descrizione: un problema di dereferenziazione del puntatore nullo è stato risolto attraverso un blocco migliorato.
CVE-ID
CVE-2016-1814: Juwei Lin di TrendMicro

IOAcceleratorFamily
Disponibile per: iPhone 4s e successivi, iPod touch (5a generazione) e successivi, iPad 2 e successivi
Impatto: La domanda può essere in grado di eseguire codice arbitrario con i privilegi del kernel
Descrizione: un problema di dereferenziazione del puntatore nullo è stato risolto attraverso una migliore convalida.
CVE-ID
CVE-2016-1813: Ian Beer di Google Project Zero

IOHIDFamily
Disponibile per: iPhone 4s e successivi, iPod touch (5a generazione) e successivi, iPad 2 e successivi
Impatto: La domanda può essere in grado di eseguire codice arbitrario con i privilegi del kernel
Descrizione: Una memoria è stata affrontata attraverso problema di corruzione della gestione della memoria migliorata.
CVE-ID
CVE-2016-1823: Ian Beer di Google Project Zero
CVE-2016-1824: Marco Grassi (@marcograss) di KeenLab (@keen_lab), Tencent

nocciolo
Disponibile per: iPhone 4s e successivi, iPod touch (5a generazione) e successivi, iPad 2 e successivi
Impatto: La domanda può essere in grado di eseguire codice arbitrario con i privilegi del kernel
Descrizione: diversi problemi di danneggiamento della memoria sono stati risolti attraverso una migliore gestione della memoria.
CVE-ID
CVE-2016-1827: Brandon Azad
CVE-2016-1828: Brandon Azad
CVE-2016-1829: CESG
CVE-2016-1830: Brandon Azad
CVE-2016-1831: Brandon Azad

libc
Disponibile per: iPhone 4s e successivi, iPod touch (5a generazione) e successivi, iPad 2 e successivi
Impatto: un attaccante locale di causa può essere in grado chiusura improvvisa dell'applicazione o l'esecuzione di codice arbitrario
Descrizione: un problema di danneggiamento della memoria è stato risolto attraverso una migliore convalida dell'input.
CVE-ID
CVE-2016-1832: Karl Williamson

libxml2
Disponibile per: iPhone 4s e successivi, iPod touch (5a generazione) e successivi, iPad 2 e successivi
Impatto: l'elaborazione di XML dannoso può portare alla chiusura imprevista dell'applicazione o all'esecuzione di codice arbitrario
Descrizione: diversi problemi di danneggiamento della memoria sono stati risolti attraverso una migliore gestione della memoria.
CVE-ID
CVE-2016-1833: Mateusz Jurczyk
CVE-2016-1834: Apple
CVE-2016-1835: Wei Lei e Liu Yang di Nanyang Technological University
CVE-2016-1836: Wei Lei e Liu Yang di Nanyang Technological University
CVE-2016-1837: Wei Lei e Liu Yang di Nanyang Technological University
CVE-2016-1838: Mateusz Jurczyk
CVE-2016-1839: Mateusz Jurczyk
CVE-2016-1840: Kostya Serebryanye

libxslt
Disponibile per: iPhone 4s e successivi, iPod touch (5a generazione) e successivi, iPad 2 e successivi
Impatto: visitare un sito Web pericoloso di piombo di codice arbitrario esecuzione aprile
Descrizione: Una memoria è stata affrontata attraverso problema di corruzione della gestione della memoria migliorata.
CVE-ID
CVE-2016-1841: Sebastian Apelt
MAPK
Disponibile per: iPhone 4s e successivi, iPod touch (5a generazione) e successivi, iPad 2 e successivi
Impatto: un malintenzionato con una posizione privilegiata in rete può essere in grado di perdita di informazioni sensibili dell'utente
Descrizione: in comune dei relativi link HTTP anziché HTTPS con inviati. Questo è stato affrontato attivando HTTPS per i collegamenti condivisi.
CVE-ID
CVE-2016-1842: Richard Shupak (https://www.linkedin.com/in/rshupak)

OpenGL
Disponibile per: iPhone 4s e successivi, iPod touch (5a generazione) e successivi, iPad 2 e successivi
Impatto: l'elaborazione di contenuti Web pericolosi può portare all'esecuzione di codice arbitrario
Descrizione: diversi problemi di danneggiamento della memoria sono stati risolti attraverso una migliore gestione della memoria.
CVE-ID
CVE-2016-1847: Tongbo e Luo Bo Qu di Palo Alto Networks

Safari
Disponibile per: iPhone 4s e successivi, iPod touch (5a generazione) e successivi, iPad 2 e successivi
Impatto: un utente non sia in grado di eliminare completamente la cronologia di navigazione
Descrizione: "Cancella cronologia e dati del sito web" non ha cancellato la cronologia. Il problema è stato risolto attraverso una migliore eliminazione dei dati.
CVE-ID
CVE-2016-1849: Adham Ghrayeb

Siri
Disponibile per: iPhone 4s e successivi, iPod touch (5a generazione) e successivi, iPad 2 e successivi
Impatto: una persona con accesso fisico a un dispositivo iOS potrebbe essere in grado di utilizzare Siri per accedere a contatti e foto dalla schermata di blocco
Descrizione: si verificava un problema di gestione dello stato durante l'accesso ai risultati di Siri nella schermata di blocco. Questo problema è stato risolto disabilitando i rilevatori di dati nei risultati di Twitter quando il dispositivo è bloccato.
CVE-ID
CVE-2016-1852: videosdebarraquito

WebKit
Disponibile per: iPhone 4s e successivi, iPod touch (5a generazione) e successivi, iPad 2 e successivi
Impatto: visitare un sito web malevolo di tanto Aprile fornisce Un altro sito web
Descrizione: un problema di tracciamento delle incompatibilità insufficiente nell'analisi delle immagini SVG è stato risolto migliorando il tracciamento delle incompatibilità.
CVE-ID
CVE-2016-1858: un ricercatore anonimo

WebKit
Disponibile per: iPhone 4s e successivi, iPod touch (5a generazione) e successivi, iPad 2 e successivi
Impatto: visitare un sito Web pericoloso di piombo di codice arbitrario esecuzione aprile
Descrizione: diversi problemi di danneggiamento della memoria sono stati risolti attraverso una migliore gestione della memoria.
CVE-ID
CVE-2016-1854: Anonimo in collaborazione con Zero Day Initiative di Trend Micro
CVE-2016-1855: Tongbo e Luo Bo Qu di Palo Alto Networks
CVE-2016-1856: lokihardt in collaborazione con Zero Day Initiative di Trend Micro
CVE-2016-1857: Jeonghoon Shin @ ADD e Liang Chen, Zhen Feng, wushi di KeenLab, Tencent in collaborazione con Zero Day Initiative di Trend Micro

WebKit Tela
Disponibile per: iPhone 4s e successivi, iPod touch (5a generazione) e successivi, iPad 2 e successivi
Impatto: visitare un sito Web pericoloso di piombo di codice arbitrario esecuzione aprile
Descrizione: diversi problemi di danneggiamento della memoria sono stati risolti attraverso una migliore gestione della memoria.
CVE-ID
CVE-2016-1859: Liang Chen, wushi di KeenLab, Tencent in collaborazione con Zero Day Initiative di Trend Micro

Come puoi vedere, Apple continua a supportare iPhone 4S, sebbene si tratti di un modello di iPhone rilasciato nell'ottobre 2011.

Gli utenti che desiderano aggiornare alla nuova versione di iOS hanno due modi.

1. Impostazioni> Generali> Aggiornamento software
2. Aggiornamento tramite iTunes. collega il tuo iPhone, iPad o iPod Touch a iTunes e avvia l'aggiornamento.

Questo aggiornamento iOS è disponibile per tutti i dispositivi Apple, iPhone (iPhone 4S, iPhone 5/5S, iPhone 6/6S, iPhone 6/6S Plus, iPhone SE), iPad e iPod Touch.