IOS 12.5.4为较旧的Apple设备带来安全更新

较旧的Apple设备已收到新的安全更新，该安全更新修复了将用户打开到恶意命令的多个可利用问题。

根据苹果，旧模型Apple设备的新更新从ASN.1解码器中删除了一些代码，这导致内存损坏问题可以通过“处理恶意制作的证书”来利用。

这意味着有人可以使用或改变一组用户凭据，以使系统欺骗运行其他命令，例如在没有用户的知识或同意的情况下打开或下载恶意内容。

WebKit中的一个弱点类似于内存损坏的ASN.1解码器问题，而不是解码器漏洞，而是可能对恶意Web内容进行运行命令。Apple继续承认，在更新之前，可能已经积极使用了这种特殊的利用。

第二个WebKit问题也允许Web内容执行命令，但与无用泄漏漏洞相关联。

UAF涉及访问存储器已经释放的存储器的问题，其中包含用于一个进程到另一个过程的内存指针/地址。这可能导致内存损坏和恶意命令执行，甚至能够远程运行代码。

iOS 12.5.4更新适用于iPhone 5s，iPhone 6，iPhone 6 Plus，iPod Touch，iPad Mini 2，iPad Mini 3和iPad Air，并从内存损坏和WebKit处理安全漏洞。

苹果敦促那些可以下载更新的用户这样做，因为它关闭了几个重要的窗口——其中一些可能已经被利用过。