Apple đã phát hành iOS 14.8 và iPadOS 14.8. Trong bản ghi chú phát hành Apple có ghi chú rõ bản cập nhật này cung cấp các bản cập nhật bảo mật quan trọng và được khuyến nghị cho tất cả người dùng. Bạn nên nâng cấp ngay.
Đây là một là bản cập nhật cho framework CoreGraphics: “Việc xử lý một tệp PDF có nhúng mã độc có thể dẫn đến việc thực thi các lệnh tùy ý.”. Ghi chú khác dành cho WebKit framework có nội dung: “Việc thiết kế các trang web có nhúng mã độc có thể dẫn đến việc chạy các đoạn code tùy ý”.
Cụ thể, bản iOS 14.8 và iPadOS 14.8 khắc phục các sự cố liên quan đến phần mềm Pegasus ảnh hưởng trên hai framework là CoreGraphics và WebKit.
CoreGraphics
Thiết bị ảnh hưởng: iPhone 6s trở lên, iPad Pro (tất cả các kiểu máy), iPad Air 2 trở lên, iPad thế hệ thứ 5 trở lên, iPad mini 4 trở lên và iPod touch (thế hệ thứ 7)
Ảnh hưởng: Việc chạy một file PDF độc hại có thể dẫn đến việc thực thi mã tùy ý.
Mã lỗi: CVE-2021-30860
WebKit
Thiết bị ảnh hưởng: iPhone 6s trở lên, iPad Pro (tất cả các kiểu máy), iPad Air 2 trở lên, iPad thế hệ thứ 5 trở lên, iPad mini 4 trở lên và iPod touch (thế hệ thứ 7)
Ảnh hưởng: Việc vào một trang web chứa mã độc tuỳ biến có thể dẫn đến việc thực thi mã tùy ý.
Mã lỗi: CVE-2021-30858
Để nhận các bản cập nhật bảo mật quan trọng này, chỉ cần vào Cài đặt > Cài đặt chung > Cập nhật phần mềm để nâng cấp.
Không có nhận xét nào:
Đăng nhận xét