watchOS 4.3 släppanteckningar

Den 29 mars 2018 släppte Apple programvaruuppdateringen watchOS 4.3 för Apple Watch. Bland andra förbättringar och fixar återställer watchOS 4.3 möjligheten att bläddra igenom musik på din parade iPhone via handleden samtidigt som du aktiverar nya funktioner som porträtt Nightstand-läge.

watchOS 4.3 är tillgängligt för alla Apple Watch-modeller.

För att uppdatera din enhet till watchOS 4.3, gå till My Watch → Allmänt → Programuppdatering i följeslagar-appen på din parade iPhone. För att installera uppdateringen måste klockan placeras på sin laddningsskiva, ha minst 50 procent batteri och vara inom din iPhone.

iPhone måste köra iOS 11.3 eller senare för att watchOS 4.3 ska visas som en uppdatering.

Introduktionen av porträtt Nightstand-läget är en fantastisk liten tweak. Innan watchOS 4.3, din klocka behövde läggas på en laddare horisontellt för att använda Nightstand-läge.

Med watchOS 4.3 och senare är denna funktion nu tillgänglig i antingen vertikal eller horisontell orientering, vilket är särskilt bra om du vill vila din klocka på Apples AirPower-laddare eller en annan Qi trådlös laddningsmatta.

Nattduksläget är nu också tillgängligt i stående orientering

Här är allt som ingår i watchOS 4.3-uppdateringen.

watchOS 4.3 släppanteckningar

Den här uppdateringen innehåller nya funktioner, förbättringar och bugfixar.

  • Kontrollera volym och uppspelning på HomePod från din Apple Watch
  • Skicka ljud från iPhone till AirPlay-högtalare från din Apple Watch
  • Apple Watch ”läser nu som” Speaker ”i AirPlay-menyn i Control Center
  • Återställer förmågan att styra musik på iPhone via Musik-appen på din Apple Watch
  • Använd vilken orientering som helst för nattlägesladdningsläge
  • Ny laddningsanimation när du vilar Apple Watch på laddaren
  • Löser ett problem där Siri-musikkommandon inte fungerade för vissa ljudenheter
  • Löser ett problem där aktivitetsresultaten felaktigt tilldelades för vissa användare
  • Siri watch face visar nu framsteg mot att stänga aktivitetsringar och när nya låtar läggs till i Apple Music-mix

Se vårt genomgång av videoklipp med alla större förändringar i watchOS 4.3, inbäddade nedan.

Prenumerera på iDownloadBlog på YouTube

Besök Apples webbplats för mer information om watchOS-uppdateringar.

watchOS 4.3 säkerhetsfixar

watchOS 4.3 fixar följande sårbarheter:

Corefoundation

  • Tillgänglig för: Alla Apple Watch-modeller
  • Påverkan: En applikation kanske kan få förhöjda privilegier
  • Beskrivning: Ett tävlingsvillkor behandlades med ytterligare validering.
  • CVE-2018-4155: Samuel Groß (@ 5aelo)
  • CVE-2018-4158: Samuel Groß (@ 5aelo)

Coretext

  • Tillgänglig för: Alla Apple Watch-modeller
  • Påverkan: Att bearbeta en skadligt utformad sträng kan leda till att tjänsten förnekas
  • Beskrivning: En fråga om förnekande av tjänster behandlades genom förbättrad minneshantering.
  • CVE-2018-4142: Robin Leroy från Google Switzerland GmbH

Filsystemhändelser

  • Tillgänglig för: Alla Apple Watch-modeller
  • Påverkan: En applikation kanske kan få förhöjda privilegier
  • Beskrivning: Ett tävlingsvillkor behandlades med ytterligare validering.
  • CVE-2018-4167: Samuel Groß (@ 5aelo)

Kärna

  • Tillgänglig för: Alla Apple Watch-modeller
  • Påverkan: En skadlig applikation kan kanske köra godtycklig kod med kärnprivilegier
  • Beskrivning: Flera problem med korruption i minnet behandlades med förbättrad minneshantering.
  • CVE-2018-4150: en anonym forskare

Kärna

  • Tillgänglig för: Alla Apple Watch-modeller
  • Påverkan: En applikation kan kanske läsa begränsat minne
  • Beskrivning: Ett valideringsfråga behandlades med förbättrad insynsskydd.
  • CVE-2018-4104: Storbritanniens National Cyber ​​Security Center (NCSC)

Kärna

  • Tillgänglig för: Alla Apple Watch-modeller
  • Påverkan: En applikation kanske kan köra godtycklig kod med kärnprivilegier
  • Beskrivning: Ett problem med minneskorruption åtgärdades med förbättrad minneshantering.
  • CVE-2018-4143: derrek (@ derrekr6)

NSURLSession

  • Tillgänglig för: Alla Apple Watch-modeller
  • Påverkan: En applikation kanske kan få förhöjda privilegier
  • Beskrivning: Ett tävlingsvillkor behandlades med ytterligare validering.
  • CVE-2018-4166: Samuel Groß (@ 5aelo)

Snabb titt

  • Tillgänglig för: Alla Apple Watch-modeller
  • Påverkan: En applikation kanske kan få förhöjda privilegier
  • Beskrivning: Ett tävlingsvillkor behandlades med ytterligare validering.
  • CVE-2018-4157: Samuel Groß (@ 5aelo)

säkerhet

  • Tillgänglig för: Alla Apple Watch-modeller
  • Påverkan: En skadlig applikation kan kanske höja privilegierna
  • Beskrivning: Ett buffertöverskridande adresserades med förbättrad validering av storlek.
  • CVE-2018-4144: Abraham Masri (@cheesecakeufo)

Systeminställningar

  • Tillgänglig för: Alla Apple Watch-modeller
  • Påverkan: En konfigurationsprofil kan felaktigt förbli i kraft efter borttagning
  • Beskrivning: En fråga fanns i CFPreferences. Den här frågan hanterades genom förbättrade inställningar.
  • CVE-2018-4115: Johann Thalakada, Vladimir Zubkov och Matt Vlasach från Wandera

WebKit

  • Tillgänglig för: Alla Apple Watch-modeller
  • Påverkan: Oväntad interaktion med indexeringstyper orsakar ett ASSERT-fel
  • Beskrivning: Ett array-indexeringsproblem fanns i hanteringen av en funktion i javascript-kärnan. Denna fråga behandlades genom förbättrade kontroller.
  • CVE-2018-4113: hittad av OSS-Fuzz

WebKit

  • Tillgänglig för: Alla Apple Watch-modeller
  • Påverkan: Att behandla skadligt webbinnehåll kan leda till att tjänsten förnekas
  • Beskrivning: Ett problem med minneskorruption åtgärdades genom förbättrad inmatningsvalidering.
  • CVE-2018-4146: hittad av OSS-Fuzz

WebKit

  • Tillgänglig för: Alla Apple Watch-modeller
  • Påverkan: Bearbetning av skadligt webbinnehåll kan leda till godtycklig körning av kod
  • Beskrivning: Flera problem med korruption i minnet behandlades med förbättrad minneshantering.
  • CVE-2018-4114: hittad av OSS-Fuzz
  • CVE-2018-4121: Natalie Silvanovich från Google Project Zero
  • CVE-2018-4122: WanderingGlitch of Trend Micro's Zero Day Initiative
  • CVE-2018-4125: WanderingGlitch of Trend Micro's Zero Day Initiative
  • CVE-2018-4129: likemeng av Baidu Security Lab som arbetar med Trend Micros Zero Day Initiative
  • CVE-2018-4161: WanderingGlitch of Trend Micro's Zero Day Initiative
  • CVE-2018-4162: WanderingGlitch of Trend Micro's Zero Day Initiative
  • CVE-2018-4163: WanderingGlitch of Trend Micro's Zero Day Initiative

WebKit

  • Tillgänglig för: Alla Apple Watch-modeller
  • Påverkan: En skadlig webbplats kan filtrera ut data över ursprung
  • Beskrivning: Ett problem med ursprungsprodukter fanns med hämta API. Detta åtgärdades genom förbättrad inmatningsvalidering.
  • CVE-2018-4117: en anonym forskare, en anonym forskare

Läs Apples supportdokument för att lära dig mer om säkerhetsinnehållet i watchOS 4.3. För ytterligare information om säkerhetsuppdateringar för all Apple-programvara, besök deras webbplats.

Tänk på att vissa Apple Watch-funktioner kan vara otillgängliga i vissa länder eller områden. För mer information om detta, besök Apples webbsida för watchOS Feature-tillgänglighet.