Ważne uaktualnienie zabezpieczeń systemów iOS/iPadOS 16.5.1 oraz macOS 13.4.1

Apple udostępniło pilne uaktualnienie zabezpieczeń systemów iOS/iPadOS oraz macOS.

W przypadku obu wersji zabezpieczono lukę w WebKit umożliwiającą wykonanie dowolnego kodu przez spreparowaną zawartość strony internetowej.

To pilne uaktualnienie zabezpieczeń zawiera ważne poprawki zabezpieczeń i jest zalecane dla wszystkich użytkowników.

Warto przypomnieć, że oficjalne wersje wspomnianych wyżej systemów zostały udostępnione pod koniec czerwca.

Źródło: Apple

Komentarze 5

tom500 2023-07-11

Aktualizacje oznaczone rozszerzeniem (a). Ja ich nie mam.

JMarcin 2023-07-11

Już wycofane przez Apple - znaleźli jakiś problem z Safari - ludzie pisali że niektóre apki przestawały działać po tej aktualizacji - ja miałem problem z OLX ale też z siecią - zamisat 3G telefon "wisiał" na EDGE. Wywaliłem to i wróciło do normy. Teraz juz sie nie pokazuje jako aktualizacja, więc chyba naprawdę to wycofano

086c78d1f5 JMarcin 2023-07-11

@JMarcin ja instalowałem wczoraj na 14 PM i problemów nie zauważyłem. Ale faktycznie dzisiaj 13Pro już nie krzyczy o aktualizacje.

Nicco25 2023-07-12

Kurdę, znowu to samo. Dajecie informację, którą każdy sam (zainteresowany średnio, lub wcale) zaobserwuje (wchodząc do zakładki aktualizacji), ale nic ponadto. A przecież w źródle umieszczacie Apple, gdzie umieszczono informacje, co wprowadza ta aktualizacja, a w tylko lakonicznie napisaliście „zabezpieczono lukę w WebKit” – jaką lukę?! I dlaczego nic o jądrze systemu? Nie wstyd wam tak na odczepnego prowadzić tego bloga? Napisaliście jak zwykle tyle, co średnio ogarnięty użytkownik znajdzie w zakładce aktualizacji w systemie. Ponadto źle zapisaliście nazwę aktualizacji – brakuje „(a)” na końcu.

Kernel

Dostępne dla: iPhone’a 8s i nowszych, iPada Pro (wszystkich modeli), iPada Air 3. generacji i nowszych, iPada 5. generacji i nowszych, iPada mini 5 i nowszych
Zagrożenie: aplikacja może być w stanie wykonać dowolny kod z uprawnieniami jądra. Apple ma świadomość, że problem mógł być aktywnie wykorzystywany w atakach na systemy iOS wydane przed systemem iOS 15.7.
Opis: naprawiono błąd przekroczenia zakresu liczb całkowitych przez poprawienie procedury sprawdzania poprawności danych wejściowych.
CVE-2023-32434: Georgy Kucherin (@kucher1n), Leonid Bezvershenko (@bzvr_) i Boris Larin (@oct0xor) z Kaspersky

WebKit

Dostępne dla: iPhone’a 8s i nowszych, iPada Pro (wszystkich modeli), iPada Air 3. generacji i nowszych, iPada 5. generacji i nowszych, iPada mini 5 i nowszych
Zagrożenie: przetworzenie złośliwie spreparowanej zawartości www może doprowadzić do wykonania dowolnego kodu. Apple ma świadomość, że problem mógł być aktywnie wykorzystywany.
Opis: naprawiono błąd nieprawidłowego rozpoznawania typu przez poprawienie mechanizmów kontrolnych.
WebKit Bugzilla: 256567
CVE-2023-32439: anonimowy badacz

Smoczy Nicco25 2023-07-12

@Nicco25 Niestety, ale ten portal już dawno zszedł na psy jeśli chodzi o newsy, jedynie co czytam to recenzje słuchawek. Reszta artykułów to kopiuj/wklej.

Konferencja Apple odbędzie się 7 maja

Zmniejsza się dostępność iPadów Air. Premiera nowych modeli coraz bliżej

Trzecie bety systemów macOS 14.5, iOS/iPadOS 17.5, tvOS 17.5 oraz watchOS 10.5

Apple rezygnuje z FineWoven. Wstrzymana produkcja i prace nad nowym tworzywem

Ważne uaktualnienie zabezpieczeń systemów iOS/iPadOS 16.5.1 oraz macOS 13.4.1

Komentarze 5

Kernel

WebKit