Apple frigiver iOS 11.2.5, giver sneak preview af den kommende 11.3-opdatering

Nyheder

VedAndre Da Costa

Sidst opdateret den8. februar 2018

Det ser ud til, at det øjeblik, du lægger din Apple-enhed ned, der er en anden opdatering på vej. I går lancerede Apple sin 6. opdatering til iOS 11, nu i version 11.2.5. Den nye udgivelse er rettet mod brugere, der planlægger at bruge flere penge i Apple-økosystemet. Nemlig på den nye Apple HomePod — Apples svar på Amazon Echo og Google Home-smarthøjttalere drevet af Alexa og Google Assistant. HomePod bruger Siri stemmeassistent og vil være tilgængelig i begyndelsen af ​​februar. HomePod var oprindeligt planlagt i slutningen af ​​december, men gik glip af sin selvpålagte frist på grund af nogle problemer i sidste øjeblik.

Hvad er nyt i iOS 11.2.5-opdateringen, og skal du opgradere?

Den foregående 11.2.2 udgivelse fokuserede primært på

rettelse af CPU-sårbarheden kaldet Specter. Version 11.2.5 er mere en funktionsforberedelse til det kommende HomePod-stereo sammen med fejlrettelser til Mail, Messages og CarPlay.

Brugere kan nu bede Siri om at spille nyheder fra kilder som CNN, NPR eller Fox News, men kun for USA, Storbritannien og Australien på dette tidspunkt. Control Center-lydkontrollerne får en lille fornyelse, som giver dig 3D-berøring og adgang til tilgængelige afspilningskilder, såsom et Apple TV i øverste højre hånd af musikwidget.

På sikkerhedssiden løser opdateringen endelig en alvorlig fejl i meddelelser, der kunne udløses, når et ondsindet link åbnes.

IOS 11.2.5-opdateringen kommer på 163 MB og er tilgængelig til enheder som iPhone 5s og nyere, iPad Air og nyere og iPod Touch 6. generation. Brugere kan downloade opdateringen ved at oprette forbindelse til et trådløst netværk, starte Indstillinger> Generelt> Softwareopdatering og derefter trykke på Download og installere.

Her er en liste over yderligere fejlrettelser og sikkerhedsopdateringer i iOS 11.2.5:

Lyd

Fås til: iPhone 5s og nyere, iPad Air og nyere, og iPod touch 6. generation

Virkning: Behandling af en ondsindet udformet lydfil kan føre til udførelse af vilkårlig kode

Beskrivelse: Et problem med hukommelseskorruption blev løst gennem forbedret inputvalidering.

CVE-2018-4094: Mingi Cho, MinSik Shin, Seoyoung Kim, Yeongho Lee og Taekyoung Kwon fra informationssikkerhedslaboratoriet, Yonsei universitet

Core Bluetooth

Fås til: iPhone 5s og nyere, iPad Air og nyere, og iPod touch 6. generation

Virkning: En applikation kan muligvis udføre vilkårlig kode med systemrettigheder

Beskrivelse: Et problem med hukommelseskorruption blev løst med forbedret hukommelseshåndtering.

CVE-2018-4087: Rani Idan (@raniXCH) fra Zimperium zLabs Team

CVE-2018-4095: Rani Idan (@raniXCH) fra Zimperium zLabs Team

kernel

Fås til: iPhone 5s og nyere, iPad Air og nyere, og iPod touch 6. generation

Virkning: En applikation kan muligvis læse begrænset hukommelse

Beskrivelse: Et problem med hukommelsesinitialisering blev løst gennem forbedret hukommelseshåndtering.

CVE-2018-4090: Jann Horn fra Google Project Zero

kernel

Fås til: iPhone 5s og nyere, iPad Air og nyere, og iPod touch 6. generation

Virkning: En applikation kan muligvis læse begrænset hukommelse

Beskrivelse: En race-tilstand blev adresseret gennem forbedret låsning.

CVE-2018-4092: en anonym forsker

kernel

Fås til: iPhone 5s og nyere, iPad Air og nyere, og iPod touch 6. generation

Virkning: Et ondsindet program kan muligvis udføre vilkårlig kode med kerneprivilegier

Beskrivelse: Et problem med hukommelseskorruption blev løst gennem forbedret inputvalidering.

CVE-2018-4082: Russ Cox fra Google

kernel

Fås til: iPhone 5s og nyere, iPad Air og nyere, og iPod touch 6. generation

Virkning: En applikation kan muligvis læse begrænset hukommelse

Beskrivelse: Der blev løst et valideringsproblem med forbedret input-sanitisering.

CVE-2018-4093: Jann Horn fra Google Project Zero

LinkPresentation

Fås til: iPhone 5s og nyere, iPad Air og nyere, og iPod touch 6. generation

Virkning: Behandling af en ondsindet udformet tekstmeddelelse kan føre til applikationsnægtelse af service

Beskrivelse: Et problem med ressourceudmattelse blev løst gennem forbedret inputvalidering.

CVE-2018-4100: Abraham Masri (@cheesecakeufo)

QuartzCore

Fås til: iPhone 5s og nyere, iPad Air og nyere, og iPod touch 6. generation

Virkning: Behandling af skadeligt webindhold kan føre til udførelse af vilkårlig kode

Beskrivelse: Der opstod et problem med hukommelseskorruption i behandlingen af ​​webindhold. Dette problem blev løst gennem forbedret inputvalidering.

CVE-2018-4085: Ret2 Systems Inc. arbejder med Trend Micro's Zero Day Initiative

Sikkerhed

Fås til: iPhone 5s og nyere, iPad Air og nyere, og iPod touch 6. generation

Virkning: Et certifikat kan have navnebegrænsninger anvendt forkert

Beskrivelse: Der eksisterede et certifikatevalueringsproblem i håndteringen af ​​navnebegrænsninger. Dette problem blev løst gennem forbedret tillidsevaluering af certifikater.

CVE-2018-4086: Ian Haken af ​​Netflix

WebKit

Fås til: iPhone 5s og nyere, iPad Air og nyere, og iPod touch 6. generation

Virkning: Behandling af skadeligt webindhold kan føre til udførelse af vilkårlig kode

Beskrivelse: Problemer med flere korruption i hukommelsen blev løst med forbedret hukommelseshåndtering.

CVE-2018-4088: Jeonghoon Shin of Theori

CVE-2018-4089: Ivan Fratric fra Google Project Zero

CVE-2018-4096: fundet af OSS-Fuzz

Kilde

Skal du få opdateringen? Opdateringen fungerer fint på min iPhone 6s i øjeblikket, så det ser ud til at være sikkert nok til at gribe den. I modsætning til 11.2.2, som var en vigtig sikkerhedsrettelse, er dette mere en rutinemæssig opdatering. Opdateringen kørte på mindre end 20 minutter, men som altid skal du tage backup, bare i tilfælde af; især til ældre enheder.

iOS 11.3 Preview - Nye Animojis til iPhone X, iCloud-meddelelser, Business Chat

I andre nyheder arbejder Apple allerede på den næste store opdatering 11.3, som virksomheden forhåndsvisede i dag. Opdateringen vil indeholde nye Animojis, der drives af den eksklusive AR-funktion til iPhone X, der kortlægger din ansigtsbevægelse til sjove, gimmicky-figurer. Business Chat, en ny meddelelsesfunktion, som virksomheden forhåndsvisede, men aldrig er frigivet, er tilgængelig i beta. Brugere vil være i stand til at søge kundesupport fra populære virksomheder som Hilton, Wells Fargo og Lowes. Der er også yderligere forbedringer af appen Health og returnering af iCloud-meddelelser. Vi har flere detaljer, når den endelige softwareopdatering frigives i foråret.

I mellemtiden skal du tage fat på den 11.2.5-opdatering og fortælle os, hvordan det fungerer på din Apple-enhed.