Aggiornamento iOS 12.5.4 rilasciato per i vecchi modelli di iPhone e iPad con correzioni di sicurezza

Apple ha rilasciato iOS 12.5.4 con importanti correzioni di sicurezza per i vecchi modelli di iPhone e iPad.

L’aggiornamento iOS 12.5.4 è disponibile per i dispositivi che non sono in grado di eseguire versioni successive di iOS e iPadOS, inclusa l’ultima versione di iOS 14.6 e iPadOS 14.6.

Nello specifico, iOS 12.5.4 è disponibile per iPhone 5s, iPhone 6, iPhone 6 Plus, iPad Air, iPad mini 2, iPad mini 3 e iPod touch di sesta generazione. Altri dispositivi non troveranno un aggiornamento disponibile.

Come scaricare e aggiornare iOS 12.5.4

Assicurati di eseguire il backup del dispositivo prima dell’aggiornamento. Gli utenti con un dispositivo idoneo aggiornano a iOS 12.5.4 procedendo come segue:

1. Apri l’app “Impostazioni” su iPhone o iPad
2. Vai su “Generale”, quindi scegli “Aggiornamento software”
3. Scegli “Scarica e installa” quando “iOS 12.5.4” mostra come disponibile

L’iPhone o l’iPad si riavvieranno per completare l’installazione.

Non sono incluse funzionalità o modifiche, questo è solo un aggiornamento di sicurezza.

Link per il download di iOS 12.5.4 IPSW

Gli utenti avanzati possono anche scegliere di scaricare e utilizzare i file IPSW per iOS 12.5.4:

Le note sulla versione di sicurezza per iOS 12.5.4 sono le seguenti, tramite Apple:

Sicurezza

Disponibile per: iPhone 5s, iPhone 6, iPhone 6 Plus, iPad Air, iPad mini 2, iPad mini 3 e iPod touch (6a generazione)

Impatto: l’elaborazione di un certificato pericoloso può portare all’esecuzione di codice arbitrario

Descrizione: un problema di danneggiamento della memoria nel decoder ASN.1 è stato risolto rimuovendo il codice vulnerabile.
CVE-2021-30737: xerub

WebKit

Disponibile per: iPhone 5s, iPhone 6, iPhone 6 Plus, iPad Air, iPad mini 2, iPad mini 3 e iPod touch (6a generazione)

Impatto: l’elaborazione di contenuti Web pericolosi può portare all’esecuzione di codice arbitrario. Apple è a conoscenza di un rapporto secondo cui questo problema potrebbe essere stato attivamente sfruttato.

Descrizione: un problema di danneggiamento della memoria è stato risolto con una migliore gestione dello stato.
CVE-2021-30761: un ricercatore anonimo

WebKit

Disponibile per: iPhone 5s, iPhone 6, iPhone 6 Plus, iPad Air, iPad mini 2, iPad mini 3 e iPod touch (6a generazione)

Impatto: l’elaborazione di contenuti Web pericolosi può portare all’esecuzione di codice arbitrario. Apple è a conoscenza di un rapporto secondo cui questo problema potrebbe essere stato attivamente sfruttato.

Descrizione: un problema relativo all’utilizzo successivo alla versione gratuita è stato risolto con una migliore gestione della memoria.
CVE-2021-30762: un ricercatore anonimo

A causa della natura delle correzioni di sicurezza affrontate, si consiglia a tutti gli utenti di dispositivi meno recenti di installare l’aggiornamento di iOS 12.5.4 il prima possibile.

Relazionato