IOS 15.7.1'deki Yenilikler Neler?

Son birkaç aydır iOS 16, iPadOS 16 ve tamamen yeni iPhone 14 serisine çokça odaklanıldı. Ancak, hala iOS 16'yı desteklemeyen eski iPhone'ları kullanan ve iOS 15'i çalıştıran kişiler var. Bu, bazıları için bir sıkıntı gibi görünse de, güzel olan şey, Apple'ın güncellenmiş bir mobil işletim sistemine geçtikten sonra onları tamamen karanlıkta bırakmamasıdır.

İlgili Okuma

• 6 En İyi Yeni iOS 16 Güvenlik Özelliği
• iPadOS 16: Wi-Fi Parolalarını Ayarlardan Yönetme
• iOS 16.2'deki Yenilikler
• Canlı Etkinlikler İçin En İyi iPhone Uygulamaları
• iPad Pro M2 İnceleme Özeti: Yükseltmeye Değmez

iOS 15.7.1'deki Yenilikler Neler?

iPhone sahipleri, en yeni yazılım sürümleri tarafından desteklenmeyen daha eski donanımları kullanmaya devam ettiğinden, Apple son yıllarda değişiklik yapmak zorunda kaldı. iPhone veya iPad'inizi "yalnız" bırakmak yerine, hataları düzeltmek için tasarlanmış Apple sürüm güncellemelerini görmeye başladık. Ancak belki daha da önemlisi, bu güncellemeler, iOS veya iPadOS'te bulunan olası güvenlik açıklarını gideren güvenlik yamalarıyla da doludur.

Ve bu güncelleme herhangi bir yeni özellik getirmediğinden, iOS 15.7.1'de tam olarak sahip olduğumuz şey bu. Bunun yerine, iOS 16 veya iPadOS 16 tarafından desteklenmeyen bir cihaz kullanıyorsanız yalnızca güvenlik açıklarını yamalamaya odaklanır. Bir yan not olarak Apple, bu güvenlik açıklarının iOS 16.1 ve iPadOS 16.1'in en son kararlı sürümüyle de yamalandığına dikkat çekiyor.

iOS 15.7.1 Değişiklik günlüğü

Bu son güncellemeye nelerin dahil olduğu hakkında daha iyi bir fikir edinmek istiyorsanız, Apple ayrıca bir resmi değişiklik günlüğü yamalanmış tüm güvenlik açıkları ile.

• Apple Sinir Motoru:
  • Mevcut olanlar: iPhone 6s ve sonrası, iPad Pro (tüm modeller), iPad Air 2 ve sonrası, iPad 5. nesil ve sonrası, iPad mini 4 ve sonrası ve iPod touch (7. nesil)
    • Etki: Bir uygulama, çekirdek ayrıcalıklarıyla rastgele kod yürütebilir
    • Açıklama: Sorun, belleğin işlenmesi iyileştirilerek giderildi.
    • CVE-2022-32932: Mohamed Ghannam (@_simo36)
• Ses:
  • Mevcut olanlar: iPhone 6s ve sonrası, iPad Pro (tüm modeller), iPad Air 2 ve sonrası, iPad 5. nesil ve sonrası, iPad mini 4 ve sonrası ve iPod touch (7. nesil)
  • Etki: Kötü amaçlarla oluşturulmuş bir ses dosyasının ayrıştırılması, kullanıcı bilgilerinin açığa çıkmasına neden olabilir
  • Açıklama: Sorun, belleğin işlenmesi iyileştirilerek giderildi.
  • CVE-2022-42798: Trend Micro Zero Day Initiative ile çalışan anonim
• Destek olmak:
  • Mevcut olanlar: iPhone 6s ve sonrası, iPad Pro (tüm modeller), iPad Air 2 ve sonrası, iPad 5. nesil ve sonrası, iPad mini 4 ve sonrası ve iPod touch (7. nesil)
  • Etki: Bir uygulama, iOS yedeklemelerine erişebilir
  • Açıklama: Ek kısıtlamalarla bir izin sorunu giderildi.
  • CVE-2022-32929: Offensive Security'den Csaba Fitzl (@theevilbit)
• FaceTime
  • Mevcut olanlar: iPhone 6s ve sonrası, iPad Pro (tüm modeller), iPad Air 2 ve sonrası, iPad 5. nesil ve sonrası, iPad mini 4 ve sonrası ve iPod touch (7. nesil)
    • Etki: Bir kullanıcı, kısıtlanmış içeriği kilit ekranından görüntüleyebilir
    • Açıklama: Durum yönetimi iyileştirilerek bir kilit ekranı sorunu giderildi.
    • CVE-2022-32935: Bistrit Dahal
• Grafik sürücüsü
  • Mevcut olanlar: iPhone 6s ve sonrası, iPad Pro (tüm modeller), iPad Air 2 ve sonrası, iPad 5. nesil ve sonrası, iPad mini 4 ve sonrası ve iPod touch (7. nesil)
    • Etki: Bir uygulama, çekirdek ayrıcalıklarıyla rastgele kod yürütebilir
    • Açıklama: Sınır denetimleri iyileştirilerek sorun giderildi.
    • CVE-2022-32939: Willy R. Austin'deki Teksas Üniversitesi'nden Vasquez
• Görüntü işleme
  • Mevcut olanlar: iPhone 6s ve sonrası, iPad Pro (tüm modeller), iPad Air 2 ve sonrası, iPad 5. nesil ve sonrası, iPad mini 4 ve sonrası ve iPod touch (7. nesil)
    • Etki: Bir uygulama, çekirdek ayrıcalıklarıyla rastgele kod yürütebilir
    • Açıklama: Denetimler iyileştirilerek bu sorun giderildi.
    • CVE-2022-32949: Tsinghua Üniversitesi'nden Tingting Yin
• Çekirdek
  • Mevcut olanlar: iPhone 6s ve sonrası, iPad Pro (tüm modeller), iPad Air 2 ve sonrası, iPad 5. nesil ve sonrası, iPad mini 4 ve sonrası ve iPod touch (7. nesil)
    • Etki: Bir uygulama, çekirdek ayrıcalıklarıyla rastgele kod yürütebilir
    • Açıklama: Durum yönetimi iyileştirilerek bellek bozulması sorunu giderildi.
    • CVE-2022-32944: Moveworks.ai'den Tim Michaud (@TimGMichaud)
• Çekirdek
  • Mevcut olanlar: iPhone 6s ve sonrası, iPad Pro (tüm modeller), iPad Air 2 ve sonrası, iPad 5. nesil ve sonrası, iPad mini 4 ve sonrası ve iPod touch (7. nesil)
    • Etki: Bir uygulama, çekirdek ayrıcalıklarıyla rastgele kod yürütebilir
    • Açıklama: Kilitleme iyileştirilerek bir yarış koşulu giderildi.
    • CVE-2022-42803: Pangu Lab'den Xinru Chi, John Aakerblom (@jaakerblom)
• Çekirdek
  • Mevcut olanlar: iPhone 6s ve sonrası, iPad Pro (tüm modeller), iPad Air 2 ve sonrası, iPad 5. nesil ve sonrası, iPad mini 4 ve sonrası ve iPod touch (7. nesil)
    • Etki: Kök ayrıcalıklarına sahip bir uygulama, çekirdek ayrıcalıklarına sahip rasgele kod yürütebilir
    • Açıklama: Sınır denetimleri iyileştirilerek sorun giderildi.
    • CVE-2022-32926: Moveworks.ai'den Tim Michaud (@TimGMichaud)
• Çekirdek
  • Mevcut olanlar: iPhone 6s ve sonrası, iPad Pro (tüm modeller), iPad Air 2 ve sonrası, iPad 5. nesil ve sonrası, iPad mini 4 ve sonrası ve iPod touch (7. nesil)
    • Etki: Bir uygulama, çekirdek ayrıcalıklarıyla rastgele kod yürütebilir. Apple, bu sorunun aktif olarak kullanılmış olabileceğine dair bir raporun farkındadır.
    • Açıklama: Sınırların dışında yazma sorunu, sınırların denetimi iyileştirilerek giderildi.
    • CVE-2022-42827: anonim bir araştırmacı
• Çekirdek
  • Mevcut olanlar: iPhone 6s ve sonrası, iPad Pro (tüm modeller), iPad Air 2 ve sonrası, iPad 5. nesil ve sonrası, iPad mini 4 ve sonrası ve iPod touch (7. nesil)
    • Etki: Bir uygulama, çekirdek ayrıcalıklarıyla rastgele kod yürütebilir
    • Açıklama: Denetimler iyileştirilerek bir mantık sorunu giderildi.
    • CVE-2022-42801: Google Project Zero'dan Ian Beer
• Modeli G/Ç
  • Mevcut olanlar: iPhone 6s ve sonrası, iPad Pro (tüm modeller), iPad Air 2 ve sonrası, iPad 5. nesil ve sonrası, iPad mini 4 ve sonrası ve iPod touch (7. nesil)
    • Etki: Kötü amaçlarla oluşturulmuş bir USD dosyasının işlenmesi, bellek içeriğini açığa çıkarabilir
    • Açıklama: Sorun, belleğin işlenmesi iyileştirilerek giderildi.
    • CVE-2022-42810: Xingwei Lin (@xwlin_roy) ve Ant Security Light-Year Lab'den Yinyi Wu
• ppp
  • Mevcut olanlar: iPhone 6s ve sonrası, iPad Pro (tüm modeller), iPad Air 2 ve sonrası, iPad 5. nesil ve sonrası, iPad mini 4 ve sonrası ve iPod touch (7. nesil)
    • Etki: Arabellek taşması, rastgele kod yürütülmesine neden olabilir
    • Açıklama: Sınır denetimleri iyileştirilerek sorun giderildi.
    • CVE-2022-32941: anonim bir araştırmacı
• Safari
  • Mevcut olanlar: iPhone 6s ve sonrası, iPad Pro (tüm modeller), iPad Air 2 ve sonrası, iPad 5. nesil ve sonrası, iPad mini 4 ve sonrası ve iPod touch (7. nesil)
    • Etki: Kötü amaçlarla oluşturulmuş bir web sitesini ziyaret etmek hassas verileri sızdırabilir
    • Açıklama: Durum yönetimi iyileştirilerek bir mantık sorunu giderildi.
    • CVE-2022-42817: Mir Masood Ali, PhD öğrencisi, Illinois Üniversitesi, Chicago; Binoy Chitale, MS öğrencisi, Stony Brook Üniversitesi; Mohammad Ghasemisharif, Doktora Adayı, Illinois Üniversitesi, Chicago; Chris Kanich, Doçent, Chicago Illinois Üniversitesi
• Web Kiti
  • Mevcut olanlar: iPhone 6s ve sonrası, iPad Pro (tüm modeller), iPad Air 2 ve sonrası, iPad 5. nesil ve sonrası, iPad mini 4 ve sonrası ve iPod touch (7. nesil)
    • Etki: Kötü amaçlarla oluşturulmuş web içeriğinin işlenmesi, uygulamanın dahili durumlarını açığa çıkarabilir
    • Açıklama: İyileştirilmiş denetimlerle JIT'deki bir doğruluk sorunu giderildi.
    • WebKit Bugzilla: 242964
    • CVE-2022-32923: KAIST Hacking Lab'den Wonyoung Jung (@nonetype_pwn)
• Wifi
  • Mevcut olanlar: iPhone 6s ve sonrası, iPad Pro (tüm modeller), iPad Air 2 ve sonrası, iPad 5. nesil ve sonrası, iPad mini 4 ve sonrası ve iPod touch (7. nesil)
    • Etki: Kötü amaçlı bir Wi-Fi ağına katılmak, Ayarlar uygulamasının hizmet reddine neden olabilir
    • Açıklama: Sorun, belleğin işlenmesi iyileştirilerek giderildi.
    • CVE-2022-32927: Japonya Tohoku Üniversitesi'nden Dr Hideaki Goto
• zlib
  • Mevcut olanlar: iPhone 6s ve sonrası, iPad Pro (tüm modeller), iPad Air 2 ve sonrası, iPad 5. nesil ve sonrası, iPad mini 4 ve sonrası ve iPod touch (7. nesil)
    • Etki: Bir kullanıcı, uygulamanın beklenmedik şekilde sonlandırılmasına veya rastgele kod yürütülmesine neden olabilir
    • Açıklama: Denetimler iyileştirilerek bu sorun giderildi.
    • CVE-2022-37434: Evgeny Legerov
    • CVE-2022-42800: Evgeny Legerov