Cov Khoom Siv Qub Apple tau txais qhov hloov tshiab kev nyab xeeb tshiab uas kho ntau qhov teeb meem siv tau uas yuav ua rau cov neeg siv qhib rau cov lus txib phem.
Raws li Apple, qhov hloov tshiab tshiab rau cov qauv qub Apple cov cuab yeej tshem tawm qee qhov chaws los ntawm ASN.1 decoder, uas tau ua rau muaj teeb meem nco txog kev noj nyiaj txiag uas tuaj yeem siv los ntawm "kev ua daim ntawv pov thawj tsis zoo."
Qhov no txhais tau hais tias ib tus neeg tuaj yeem siv lossis hloov pauv cov ntaub ntawv pov thawj ntawm cov neeg siv txhawm rau txhawm rau txhawm rau ua haujlwm rau lwm cov lus txib, xws li qhib lossis rub tawm cov ntsiab lus tsis zoo yam tsis muaj tus neeg siv paub lossis kev pom zoo.
Ib qho tsis muaj zog hauv Webkit zoo ib yam li ASN.1 decoder teeb meem nrog kev nco kev noj nyiaj txiag, txawm hais tias tsis yog kev siv decoder, nws muaj peev xwm ua rau lub vev xaib tsis zoo los khiav cov lus txib. Apple tseem lees paub tias qhov kev siv tshwj xeeb no yuav tau siv zog yav dhau los, ua ntej hloov tshiab.
Qhov teeb meem Webkit thib ob kuj tau tso cai rau cov ntsiab lus hauv lub vev xaib los ua cov lus txib, tab sis raug khi rau Siv-After-Free vulnerability.
UAF cuam tshuam txog qhov teeb meem ntawm kev nkag mus rau lub cim xeeb uas twb tau tso tawm los ntawm kev muaj lub cim nco / chaw nyob npaj rau ib txheej txheem nqa mus rau lwm qhov. Qhov no tuaj yeem ua rau kev nco txog kev noj nyiaj txiag thiab kev ua phem rau kev ua haujlwm, thiab txawm tias ua kom muaj peev xwm los khiav cov cai nyob deb.
Qhov hloov tshiab iOS 12.5.4 muaj rau iPhone 5s, iPhone 6, iPhone 6 Plus, iPod Touch, iPad Mini 2, iPad Mini 3, thiab iPad Air thiab hais txog kev nyab xeeb tsis zoo los ntawm kev nco kev noj nyiaj txiag thiab Webkit.
Apple yaum cov neeg uas tuaj yeem rub tawm qhov hloov tshiab ua li ntawd, vim nws kaw ob peb qhov tseem ceeb qhib-qee yam uas yuav raug siv yav dhau los.
