iOS 12.5.4正式版发布 建议立即更新

苹果今日向部分旧款设备推送 iOS 12.5.4 更新，内部版本号为 16H50。 本次更新覆盖的设备包括 iPad Air、iPad mini 2、iPad mini 3，以及第 6 代 iPod touch、iPhone 5s、iPhone 6 和 iPhone 6 Plus，均为经典老款机型。 此次更新是一次重要的安全修复，官方建议所有符合条件的用户尽快安装。 ### 修复的安全问题 #### 安全 - **影响**：处理恶意制作的证书可能导致任意代码执行。 - **说明**：已通过删除易受攻击的代码，解决 ASN.1 解码器中的内存损坏问题。 - **CVE-2021-30737**：xerub #### 网页套件（WebKit） - **影响**：处理恶意制作的 Web 内容可能导致任意代码执行。据悉，该漏洞可能已被多次利用。 - **描述**：已通过改进状态管理，解决内存损坏问题。 - **CVE-2021-30761** #### 网页套件（WebKit） - **影响**：处理恶意制作的 Web 内容可能导致任意代码执行。据悉，该漏洞可能已被多次利用。 - **描述**：已通过改进内存管理，解决释放后使用问题。 - **CVE-2021-30762** 总体来看，本次更新主要针对 WebKit 和证书处理方面的安全漏洞。其中两个 WebKit 漏洞已被标记为可能已被利用，这意味着风险确实存在。对于仍在运行 iOS 12 的设备而言，这次更新值得认真对待。