Actualizar iPhone, iPad y iPod Touch - iOS 9.3.2

Anoche, la compañía Apple lanzó una nueva versión de iOS, para todos los dispositivos iPhone, iPad y iPod Touch en todo el mundo. Como estamos acostumbrados, en comparación con Android y Windows Phone, las nuevas versiones y actualizaciones de iOS se lanzan simultáneamente para todos los usuarios de todo el mundo.

iOS 9.3.2más última actualización del sistema operativo para dispositivos móviles de Apple, no llega con cambios en la interfaz ni la incorporación de nuevas opciones. Sí, habría uno. En iOS 9.3.2, podemos activamos Night Shift cuando el iPhone está en modo de bajo consumo. Este sería el único cambio para los usuarios que Shift Vizille noche.

En iOS, se siguió el seguimiento de la calidad de 9.3.2 Conexiones Bluetooth para iPhone SEY pequeños errores de algunas de las características de iOS.
Las actualizaciones son importantes para la seguridad. Estos son los cambios realizados para mejorar la seguridad:

Accesibilidad
Disponible para: iPhone 4s y más tarde, el iPod touch (generación 5th) y más tarde, iPad y más tarde 2
Impacto: Una aplicación puede ser capaz de determinar la distribución de la memoria del kernel
Descripción: Se solucionó un desbordamiento del búfer mediante una validación de tamaño mejorada.
CVE-ID
CVE-2016 1790-: Akhil Rapelly

Proxies de CFNetwork
Disponible para: iPhone 4s y más tarde, el iPod touch (generación 5th) y más tarde, iPad y más tarde 2
Impacto: un atacante que está en una posición privilegiada a la red puede ser capaz de filtrar información confidencial del usuario
Descripción: Existe una fuga de información en el manejo de solicitudes HTTP y HTTPS. Este problema se solucionó mejorando el manejo de URL.
CVE-ID
CVE-2016 1801-: Alex Chapman y Pablo Piedra del Contexto de Seguridad de la Información

CommonCrypto
Disponible para: iPhone 4s y más tarde, el iPod touch (generación 5th) y más tarde, iPad y más tarde 2
Impacto: Una aplicación maliciosa puede ser capaz de filtrar información confidencial del usuario
Descripción: existe un problema en el manejo de los valores devueltos en CCCrypt. Este problema se solucionó mediante una gestión mejorada de la longitud de las claves.
CVE-ID
CVE-2016 1802-: Klaus Rodewig

CoreCapture
Disponible para: iPhone 4s y más tarde, el iPod touch (generación 5th) y más tarde, iPad y más tarde 2
Impacto: Una aplicación puede ser capaz de ejecutar código arbitrario con privilegios de kernel
Descripción: Se solucionó una desreferencia de puntero nulo mediante una validación mejorada.
CVE-ID
CVE-2016-1803: Ian Beer de Google Project Zero, innovador que trabaja con la iniciativa Zero Day de Trend Micro

Imágenes de disco
Disponible para: iPhone 4s y más tarde, el iPod touch (generación 5th) y más tarde, iPad y más tarde 2
Impacto: un atacante local puede ser capaz de leer la memoria del núcleo
Descripción: Se solucionó una condición de carrera mediante un bloqueo mejorado.
CVE-ID
CVE-2016-1807: Ian Beer de Google Project Zero

Imágenes de disco
Disponible para: iPhone 4s y más tarde, el iPod touch (generación 5th) y más tarde, iPad y más tarde 2
Impacto: Una aplicación puede ser capaz de ejecutar código arbitrario con privilegios de kernel
Descripción: Existía un problema de corrupción de memoria en el análisis de imágenes de disco. Este problema se solucionó mejorando el manejo de la memoria.
CVE-ID
CVE-2016 1808-: Lunático Li (@Flyic) y Jack Tang (@jacktang310) de Trend Micro

ImageIO
Disponible para: iPhone 4s y más tarde, el iPod touch (generación 5th) y más tarde, iPad y más tarde 2
Impacto: el procesamiento de una imagen creada con fines malintencionados podría provocar una denegación de servicio
Descripción: Se solucionó una desreferencia de puntero nulo mediante una validación mejorada.
CVE-ID
CVE-2016 1811-: Lander Brandt (@landaire)

IOAcceleratorFamily
Disponible para: iPhone 4s y más tarde, el iPod touch (generación 5th) y más tarde, iPad y más tarde 2
Impacto: Una aplicación puede ser capaz de ejecutar código arbitrario con privilegios de kernel
Descripción: Se solucionaron múltiples problemas de corrupción de memoria mediante un manejo mejorado de la memoria.
CVE-ID
CVE-2016-1817: Moony Li (@Flyic) y Jack Tang (@ jacktang310) de Trend Micro en colaboración con la iniciativa Zero Day de Trend Micro
CVE-2016 1818-: Juwei Lin, de TrendMicro
CVE-2016-1819: Ian Beer de Google Project Zero

IOAcceleratorFamily
Disponible para: iPhone 4s y más tarde, el iPod touch (generación 5th) y más tarde, iPad y más tarde 2
Impacto: Una aplicación puede ser capaz de causar una denegación de servicio
Descripción: Se solucionó una desreferencia de puntero nulo mediante un bloqueo mejorado.
CVE-ID
CVE-2016 1814-: Juwei Lin, de TrendMicro

IOAcceleratorFamily
Disponible para: iPhone 4s y más tarde, el iPod touch (generación 5th) y más tarde, iPad y más tarde 2
Impacto: Una aplicación puede ser capaz de ejecutar código arbitrario con privilegios de kernel
Descripción: Se solucionó una desreferencia de puntero nulo mediante una validación mejorada.
CVE-ID
CVE-2016-1813: Ian Beer de Google Project Zero

IOHIDFamily
Disponible para: iPhone 4s y más tarde, el iPod touch (generación 5th) y más tarde, iPad y más tarde 2
Impacto: Una aplicación puede ser capaz de ejecutar código arbitrario con privilegios de kernel
Descripción: Se solucionó un problema de corrupción de memoria mejorando el manejo de la memoria.
CVE-ID
CVE-2016-1823: Ian Beer de Google Project Zero
CVE-2016 1824-: Marco Grassi (@marcograss) de KeenLab (@keen_lab), Tencent

Núcleo
Disponible para: iPhone 4s y más tarde, el iPod touch (generación 5th) y más tarde, iPad y más tarde 2
Impacto: Una aplicación puede ser capaz de ejecutar código arbitrario con privilegios de kernel
Descripción: Se solucionaron múltiples problemas de corrupción de memoria mediante un manejo mejorado de la memoria.
CVE-ID
CVE-2016 1827-: Brandon Azad
CVE-2016 1828-: Brandon Azad
CVE-2016 1829-: Programa de la Subvención
CVE-2016 1830-: Brandon Azad
CVE-2016 1831-: Brandon Azad

libc
Disponible para: iPhone 4s y más tarde, el iPod touch (generación 5th) y más tarde, iPad y más tarde 2
Impacto: un atacante local para causar puede ser capaz de terminación inesperada de la aplicación o la ejecución de código arbitrario
Descripción: Se solucionó un problema de corrupción de memoria mediante una validación de entrada mejorada.
CVE-ID
CVE-2016 1832-: Karl Williamson

libxml2
Disponible para: iPhone 4s y más tarde, el iPod touch (generación 5th) y más tarde, iPad y más tarde 2
Impacto: el procesamiento de XML creado con fines malintencionados puede provocar la finalización inesperada de la aplicación o la ejecución de código arbitrario.
Descripción: Se solucionaron múltiples problemas de corrupción de memoria mediante un manejo mejorado de la memoria.
CVE-ID
CVE-2016-1833: Mateusz Jurczyk
CVE-2016-1834: manzana
CVE-2016 1835-: Wei Lei y Liu Yang, de la Universidad Tecnológica de Nanyang
CVE-2016 1836-: Wei Lei y Liu Yang, de la Universidad Tecnológica de Nanyang
CVE-2016 1837-: Wei Lei y Liu Yang, de la Universidad Tecnológica de Nanyang
CVE-2016-1838: Mateusz Jurczyk
CVE-2016-1839: Mateusz Jurczyk
CVE-2016 1840-: Kostya Serebryanye

libxslt
Disponible para: iPhone 4s y más tarde, el iPod touch (generación 5th) y más tarde, iPad y más tarde 2
Impacto: la visita a un sitio web creado con fines malintencionados plomo a la ejecución de código arbitrario abril
Descripción: Se solucionó un problema de corrupción de memoria mejorando el manejo de la memoria.
CVE-ID
CVE-2016 1841-: Sebastian Apelt
MAPK
Disponible para: iPhone 4s y más tarde, el iPod touch (generación 5th) y más tarde, iPad y más tarde 2
Impacto: un atacante que está en una posición privilegiada a la red puede ser capaz de filtrar información confidencial del usuario
Descripción: ¿Se compartido enlaces HTTP en lugar de HTTPS con enviado de forma inmediata. Esto se enfrentó con HTTPS para permitir enlaces compartidos.
CVE-ID
CVE-2016 1842-: Richard Shupak (https://www.linkedin.com/in/rshupak)

OpenGL
Disponible para: iPhone 4s y más tarde, el iPod touch (generación 5th) y más tarde, iPad y más tarde 2
Impacto: el procesamiento de contenido web creado con fines malintencionados podía provocar la ejecución de código arbitrario
Descripción: Se solucionaron múltiples problemas de corrupción de memoria mediante un manejo mejorado de la memoria.
CVE-ID
CVE-2016 1847-: TongBo y Luo Bo Qu de Palo Alto Networks

Safari
Disponible para: iPhone 4s y más tarde, el iPod touch (generación 5th) y más tarde, iPad y más tarde 2
Impacto: un usuario puede ser incapaz de eliminar completamente el historial de navegación
Descripción: "Borrar historial y datos del sitio web" no borra el historial. El problema se solucionó mejorando la eliminación de datos.
CVE-ID
CVE-2016 1849-: Adham Ghrayeb

Siri
Disponible para: iPhone 4s y más tarde, el iPod touch (generación 5th) y más tarde, iPad y más tarde 2
Impacto: Una persona con acceso físico al dispositivo iOS año puede ser capaz de utilizar Siri para acceder a los contactos y fotos desde la pantalla de bloqueo
Descripción: un problema de gestión del estado existió Al acceder a Siri se traduce en la pantalla de bloqueo. Esto fue tema abordado mediante la desactivación de los detectores de tiempo de Twitter resultados en el cuando el dispositivo está bloqueado.
CVE-ID
CVE-2016 1852-: videosdebarraquito

WebKit
Disponible para: iPhone 4s y más tarde, el iPod touch (generación 5th) y más tarde, iPad y más tarde 2
Impacto: la visita a un sitio web malicioso de vez en abril divulga Otro sitio web
Descripción: Se solucionó un problema de seguimiento de contaminación insuficiente en el análisis de imágenes svg mediante un seguimiento de contaminación mejorado.
CVE-ID
CVE-2016 1858-: un investigador anónimo

WebKit
Disponible para: iPhone 4s y más tarde, el iPod touch (generación 5th) y más tarde, iPad y más tarde 2
Impacto: la visita a un sitio web creado con fines malintencionados plomo a la ejecución de código arbitrario abril
Descripción: Se solucionaron múltiples problemas de corrupción de memoria mediante un manejo mejorado de la memoria.
CVE-ID
CVE-2016-1854: trabajo anónimo con la iniciativa Zero Day de Trend Micro
CVE-2016 1855-: TongBo y Luo Bo Qu de Palo Alto Networks
CVE-2016-1856: lokihardt en colaboración con la iniciativa Zero Day de Trend Micro
CVE-2016-1857: Jeonghoon Shin @ ADD y Liang Chen, Zhen Feng, wushi de KeenLab, Tencent en colaboración con la iniciativa Zero Day de Trend Micro

WebKit lienzo
Disponible para: iPhone 4s y más tarde, el iPod touch (generación 5th) y más tarde, iPad y más tarde 2
Impacto: la visita a un sitio web creado con fines malintencionados plomo a la ejecución de código arbitrario abril
Descripción: Se solucionaron múltiples problemas de corrupción de memoria mediante un manejo mejorado de la memoria.
CVE-ID
CVE-2016-1859: Liang Chen, wushi de KeenLab, Tencent en colaboración con la iniciativa Zero Day de Trend Micro

Como puede verse, Apple continúa dando soporte a iPhone 4SAunque se trata de un modelo de iPhone lanzado en octubre de 2011.

Los usuarios que deseen actualizar a la nueva versión de iOS se ofrecen dos maneras.

1. Configuraciones> General> Actualización de software
2. Actualizar a través de iTunes. conectar el iPhone, iPad o iPod Touch a iTunes y comenzar la actualización.

Esta actualización de iOS está disponible para todos los dispositivos Apple, iPhone (iPhone 4S, iPhone 5/5S, iPhone 6/6S, iPhone 6/6S Plus, iPhone SE), iPad y iPod Touch.