更新 iPhone、iPad 和 iPod Touch - iOS 9.3.2

隐形2016 年 5 月 17 日最后更新：May 17，2016

1 10,063

昨晚，苹果公司发布了新版 iOS，适用于全球所有 iPhone、iPad 和 iPod Touch 设备。正如我们所习惯的，与Android和Windows Phone相比，iOS的新版本和更新是同时向全球所有用户发布的。

iOS的9.3.2最 最后更新 与 Apple 移动设备的操作系统相比，它没有对界面进行更改或添加新选项。是的，会有一个。在 iOS 9.3.2 中，我们可以 当 iPhone 处于低电量模式时，我们激活 Night Shift。这将是用户谁Vizille夜班唯一的变化。

iOS 9.3.2中，质量问题得到解决 iPhone SE 的蓝牙连接，以及一些iOS功能的小bug。
更新是对安全性非常重要。这些都使得以增强安全性的变化：

无障碍
适用于：iPhone 4s 及更新机型、iPod touch（第 5 代）及更新机型、iPad 2 及更新机型
影响：一个应用程序可能能够确定内核内存布局
描述：已通过改进大小验证解决缓冲区溢出问题。
CVE-ID
CVE-2016-1790：AKHIL Rapelly

CF网络代理
适用于：iPhone 4s 及更新机型、iPod touch（第 5 代）及更新机型、iPad 2 及更新机型
影响：拥有特权网络地位的攻击者可能会泄漏用户的敏感信息
描述：处理 HTTP 和 HTTPS 请求时存在信息泄漏。此问题已通过改进 URL 处理得到解决。
CVE-ID
CVE-2016-1801：亚历克斯·查普曼和上下文信息安全保石

CommonCrypto
适用于：iPhone 4s 及更新机型、iPod touch（第 5 代）及更新机型、iPad 2 及更新机型
影响：恶意应用程序可能能够泄露用户的敏感信息
描述：CCCrypt 中返回值的处理存在问题。此问题已通过改进密钥长度管理得到解决。
CVE-ID
CVE-2016-1802：克劳斯Rodewig

CoreCapture
适用于：iPhone 4s 及更新机型、iPod touch（第 5 代）及更新机型、iPad 2 及更新机型
影响：应用程序可能可以与内核权限执行任意代码
描述：已通过改进验证解决空指针取消引用问题。
CVE-ID
CVE-2016-1803：Google 零日计划的 Ian Beer，与趋势科技零日计划合作的黎明

磁盘映像
适用于：iPhone 4s 及更新机型、iPod touch（第 5 代）及更新机型、iPad 2 及更新机型
影响：本地攻击者可能能够读取内核内存
描述：通过改进锁定解决了竞争条件。
CVE-ID
CVE-2016-1807：Google 零号项目的 Ian Beer

磁盘映像
适用于：iPhone 4s 及更新机型、iPod touch（第 5 代）及更新机型、iPad 2 及更新机型
影响：应用程序可能可以与内核权限执行任意代码
说明：解析磁盘映像时存在内存损坏问题。此问题已通过改进内存处理得到解决。
CVE-ID
CVE-2016-1808：月亮脸丽（@Flyic）和杰克·唐（@jacktang310）趋势科技

的ImageIO
适用于：iPhone 4s 及更新机型、iPod touch（第 5 代）及更新机型、iPad 2 及更新机型
影响：处理恶意制作的图像可能会导致拒绝服务
描述：已通过改进验证解决空指针取消引用问题。
CVE-ID
CVE-2016-1811：兰德勃兰特（@landaire）

IOAcceleratorFamily
适用于：iPhone 4s 及更新机型、iPod touch（第 5 代）及更新机型、iPad 2 及更新机型
影响：应用程序可能可以与内核权限执行任意代码
描述：多个内存损坏问题已通过改进内存处理得到解决。
CVE-ID
CVE-2016-1817：趋势科技的Moony Li（@Flyic）和Jack Tang（@ jacktang310）与趋势科技的零日攻击计划合作
CVE-2016-1818：趋势科技的林居委
CVE-2016-1819：Google 零号项目的 Ian Beer

IOAcceleratorFamily
适用于：iPhone 4s 及更新机型、iPod touch（第 5 代）及更新机型、iPad 2 及更新机型
影响：一个应用程序可能会引起拒绝服务
描述：已通过改进锁定解决空指针取消引用问题。
CVE-ID
CVE-2016-1814：趋势科技的林居委

IOAcceleratorFamily
适用于：iPhone 4s 及更新机型、iPod touch（第 5 代）及更新机型、iPad 2 及更新机型
影响：应用程序可能可以与内核权限执行任意代码
描述：已通过改进验证解决空指针取消引用问题。
CVE-ID
CVE-2016-1813：Google 零号项目的 Ian Beer

IOHIDFamily
适用于：iPhone 4s 及更新机型、iPod touch（第 5 代）及更新机型、iPad 2 及更新机型
影响：应用程序可能可以与内核权限执行任意代码
说明：记忆是腐败问题，通过改进内存处理得到解决。
CVE-ID
CVE-2016-1823：Google 零号项目的 Ian Beer
CVE-2016-1824：马尔科·格拉西KeenLab（@keen_lab）的（@marcograss），腾讯

核心
适用于：iPhone 4s 及更新机型、iPod touch（第 5 代）及更新机型、iPad 2 及更新机型
影响：应用程序可能可以与内核权限执行任意代码
描述：多个内存损坏问题已通过改进内存处理得到解决。
CVE-ID
CVE-2016-1827：布兰登·阿扎德
CVE-2016-1828：布兰登·阿扎德
CVE-2016-1829：CESG
CVE-2016-1830：布兰登·阿扎德
CVE-2016-1831：布兰登·阿扎德

libc中
适用于：iPhone 4s 及更新机型、iPod touch（第 5 代）及更新机型、iPad 2 及更新机型
影响：本地攻击者造成可能能够应用程序意外终止或执行任意代码
描述：内存损坏问题已通过改进输入验证得到解决。
CVE-ID
CVE-2016-1832：卡尔·威廉姆森

libxml2
适用于：iPhone 4s 及更新机型、iPod touch（第 5 代）及更新机型、iPad 2 及更新机型
影响：处理恶意制作的 XML 可能会导致应用程序意外终止或任意代码执行
描述：多个内存损坏问题已通过改进内存处理得到解决。
CVE-ID
CVE-2016-1833：Mateusz Jurczyk
CVE-2016-1834：苹果
CVE-2016-1835：魏磊刘养南洋理工大学
CVE-2016-1836：魏磊刘养南洋理工大学
CVE-2016-1837：魏磊刘养南洋理工大学
CVE-2016-1838：Mateusz Jurczyk
CVE-2016-1839：Mateusz Jurczyk
CVE-2016-1840：克斯特亚Serebryanye

libxslt上
适用于：iPhone 4s 及更新机型、iPod touch（第 5 代）及更新机型、iPad 2 及更新机型
影响：访问恶意制作的网站导致任意代码执行四月
说明：记忆是腐败问题，通过改进内存处理得到解决。
CVE-ID
CVE-2016-1841：塞巴斯蒂安Apelt
MAPK
适用于：iPhone 4s 及更新机型、iPod touch（第 5 代）及更新机型、iPad 2 及更新机型
影响：拥有特权网络地位的攻击者可能会泄漏用户的敏感信息
说明：共享链接被HTTP而不是HTTPS与发送。这是通过启用HTTPS共享链接处理。
CVE-ID
CVE-2016-1842：理查德Shupak（https://www.linkedin.com/in/rshupak）

OpenGL的
适用于：iPhone 4s 及更新机型、iPod touch（第 5 代）及更新机型、iPad 2 及更新机型
影响：处理恶意制作的Web内容可能导致任意代码执行
描述：多个内存损坏问题已通过改进内存处理得到解决。
CVE-ID
CVE-2016-1847：桐柏和罗波区啪咯Alto Networks的

Safari
适用于：iPhone 4s 及更新机型、iPod touch（第 5 代）及更新机型、iPad 2 及更新机型
影响：用户可能无法完全删除浏览历史记录
说明：“清除历史记录和网站数据”没有清除历史记录。该问题已通过改进数据删除得到解决。
CVE-ID
CVE-2016-1849：阿德汗Ghrayeb

Siri
适用于：iPhone 4s 及更新机型、iPod touch（第 5 代）及更新机型、iPad 2 及更新机型
影响：能够实际访问 iOS 设备的人或许能够使用 Siri 从锁定屏幕访问联系人和照片
说明：在锁定屏幕上访问 Siri 结果时存在状态管理问题。此问题已通过在设备锁定时禁用 Twitter 结果中的数据检测器得到解决。
CVE-ID
CVE-2016-1852：videosdebarraquito

WebKit的
适用于：iPhone 4s 及更新机型、iPod touch（第 5 代）及更新机型、iPad 2 及更新机型
影响：从时间访问恶意网站披露四月其它网站
描述：通过改进污点跟踪解决了 svg 图像解析中污点跟踪不足的问题。
CVE-ID
CVE-2016-1858：匿名研究员

WebKit的
适用于：iPhone 4s 及更新机型、iPod touch（第 5 代）及更新机型、iPad 2 及更新机型
影响：访问恶意制作的网站导致任意代码执行四月
描述：多个内存损坏问题已通过改进内存处理得到解决。
CVE-ID
CVE-2016-1854：与趋势科技的“零日活动”的匿名合作
CVE-2016-1855：桐柏和罗波区啪咯Alto Networks的
CVE-2016-1856：lokihardt与趋势科技的零日攻击计划合作
CVE-2016-1857：Shin Jeonghoon Shin @ ADD和Liang Chen，Feng Feng，KeenLab的wushi，腾讯与趋势科技的零日活动合作

WebKit的帆布
适用于：iPhone 4s 及更新机型、iPod touch（第 5 代）及更新机型、iPad 2 及更新机型
影响：访问恶意制作的网站导致任意代码执行四月
描述：多个内存损坏问题已通过改进内存处理得到解决。
CVE-ID
CVE-2016-1859。

可以看出，Apple 继续支持 iPhone 4S，虽然是2011年XNUMX月发布的iPhone机型。

想要更新到新版本iOS的用户有两种方式。