Сегодня компания Apple выпустила обновления iOS 15.7.5, macOS Big Sur 11.7.6 и macOS Monterey 12.6.5. В новых версиях ПО представлены улучшения безопасности для пользователей старых компьютеров Mac, iPad и iPhone, которые не могут быть обновлены до iOS 16, iPadOS 16 и macOS Ventura, соответственно.
iOS 15.7.5 можно загрузить на подходящие iPhone и iPad по воздуху, перейдя в «Настройки» > «Основные» >« Обновление ПО».
Обновления macOS Big Sur и macOS Monterey можно установить на Mac, перейдя в «Системные настройки» > «Основные» > «Обновление ПО».
В прошлую пятницу Apple выпустила новые версии iOS 16.4.1 и macOS Ventura 13.3.1 с исправлениями активно используемых уязвимостей, а сегодняшние обновления ПО устраняют те же проблемы на старых устройствах. Существуют две отдельные уязвимости, обе из которых, как известно Apple, использовались в естественных условиях.
Уязвимость IOSurfaceAccelerator может позволить приложению выполнить произвольный код с привилегиями ядра. Apple устранила проблему с помощью улучшенной проверки ввода. Уязвимость в WebKit может привести к выполнению кода с помощью специально созданного веб-содержимого. Apple устранила эту проблему с помощью улучшенного управления памятью.
Группе анализа угроз Google и лаборатории безопасности Amnesty International принадлежит заслуга в обнаружении и передаче информации об обеих проблемах компании Apple.
Ещё по теме: