Apple está implementando iOS 12.5.4 en dispositivos iPhone y iPad más antiguos cuya actualización ofrece correcciones de seguridad y Apple recomienda que todos los usuarios la apliquen pues la actualización corrige un trío de vulnerabilidades que afectan aspectos relacionados con la fluidez de la memoria y WebKit.
La actualización está disponible para :
iPad Air
iPad mini 2
iPad mini 3
iPod touch de sexta generación,
iPhone 5s
iPhone 6
iPhone 6 Plus
Todos estos dispositivos se retiraron del soporte con iOS 13, pero Apple ha continuado actualizándolos con importantes correcciones de seguridad desde entonces y hace unos meses atrás se había lanzado iOS 12.5.3 con correcciones de seguridad para las vulnerabilidades de WebKit y el número de compilación para la actualización es 16H50.
Apple en su web de actualizaciones de seguridad detalla las novedades de iOS 12.5.4 que entre otras, ofrece:
SEGURIDAD
Se solucionó un problema de corrupción de memoria en el decodificador ASN.1 eliminando el código vulnerable.
CVE-2021-30737: xerub
WebKit
Disponible para: iPhone 5s, iPhone 6, iPhone 6 Plus, iPad Air, iPad mini 2, iPad mini 3 y iPod touch (sexta generación)
Se solucionó un problema de corrupción de la memoria mejorando la administración del estado.
CVE-2021-30761: un investigador anónimo
WebKit
Disponible para: iPhone 5s, iPhone 6, iPhone 6 Plus, iPad Air, iPad mini 2, iPad mini 3 y iPod touch (sexta generación)
Apple tiene conocimiento de un informe que indica que este problema puede haber sido explotado activamente.
Descripción: se solucionó un problema de uso posterior a la liberación mejorando la gestión de la memoria.
CVE-2021-30762: un investigador anónimo
