Apple iOS frissítések


2015. december 10. 08:43

CH azonosító

CH-12848

Angol cím

Apple iOS updates

Felfedezés dátuma

2015.12.07.

Súlyosság

Magas

Érintett rendszerek

Apple
iPhone OS (iOS)

Érintett verziók

Az iOS 9.2-es verziójára történő frissítés.

Összefoglaló

Az Apple iOS számos biztonsági hiba miatt szorul frissítésre. A fejlesztők olyan sérülékenységeket is orvosoltak, amelyek adatlopás és adatmanipuláció kockázatát vetik fel.

Leírás

Az iOS legújabb verziójának telepítésével az alábbi funkciók, összetevők tehetők biztonságosabbá:

  • AppleMobileFileIntegrity
  • AppSandbox
  • CFNetwork HTTPProtocol
  • Compression
  • CoreGraphics
  • CoreMedia Playback
  • dyld
  • GPUTools Framework
  • iBooks
  • ImageIO
  • IOHIDFamily
  • IOKit SCSI
  • Kernel
  • LaunchServices
  • libarchive
  • libc
  • libxml2
  • MobileStorageMounter
  • OpenGL
  • Photos
  • QuickLook
  • Safari
  • Sandbox
  • Security
  • Siri
  • WebKit.

Megoldás

Frissítsen a legújabb verzióra

Támadás típusa

Information disclosure (Információ/adat szivárgás)

Szükséges hozzáférés

Remote/Network (Távoli/hálózat)

Hivatkozások

Gyártói referencia: support.apple.com
Egyéb referencia: isbk.hu
CVE-2015-7037 - NVD CVE-2015-7037
CVE-2015-7051 - NVD CVE-2015-7051
CVE-2015-7055 - NVD CVE-2015-7055
CVE-2015-7069 - NVD CVE-2015-7069
CVE-2015-7070 - NVD CVE-2015-7070
CVE-2015-7072 - NVD CVE-2015-7072
CVE-2015-7079 - NVD CVE-2015-7079
CVE-2015-7080 - NVD CVE-2015-7080
CVE-2015-7093 - NVD CVE-2015-7093
CVE-2015-7113 - NVD CVE-2015-7113

Legfrissebb sérülékenységek
CVE-2024-53104 – Linux Kernel sérülékenysége
CVE-2025-62214 – Visual Studio Remote Code Execution sérülékenysége
CVE-2025-62199 – Microsoft Office Remote Code Execution sérülékenysége
CVE-2025-59504 – Azure Monitor Agent Remote Code Execution sérülékenysége
CVE-2025-12480 – Gladinet Triofox Improper Access Control sérülékenysége
CVE-2025-62215 – Windows Kernel Elevation of Privilege sérülékenysége
CVE-2025-12058 – Keras sérülékenysége
CVE-2025-64459 – Django SQL injection sérülékenység
CVE-2025-64458 – Django szolgáltatás megtagadás sérülékenység
CVE-2025-20354 – Cisco Unified Contact Center Express sérülékenysége
Tovább a sérülékenységekhez »