Fontos biztonsági frissítést adott ki az Apple az iOS-hez, iPadOS-hez, MacOS-hez és a Safari webböngészőhöz. Ezek komoly nulladik napi hibákat (azaz olyan sebezhetőségeket, amelyeket még nem publikáltak) javítanak - írta a hvg.hu, hozzátéve, hogy a most talált biztonsági réseket már kihasználták, ezért is fontos a mielőbbi frissítés.
Az egyik (CVE-2023-28205) a WebKitet - és így a Safari böngészőt - érinti, és tetszőleges kódfuttatáshoz vezethet speciálisan kialakított webtartalom feldolgozása során.
A másik (CVE-2023-28206) egy írási probléma, ami lehetővé teheti az alkalmazások számára, hogy tetszőleges kódot hajtsanak végre kerneljogokkal, vagyis a legszélesebb, rendszerszintű jogosultságokkal.
A frissítések az iOS 16.4.1, az iPadOS 16.4.1, a macOS Ventura 13.3.1 és a Safari 16.4.1 verziókban érhetők el.
A javítások az eszközök széles körére is kiterjednek: az iPhone 8 és az újabb modellek, iPad Pro (valamennyi modell), iPad Air 3. generáció és az újabb tabletek, iPad 5. generáció és újabb eszközök, valamint iPad mini 5. generáció és az utódai, valamint a MacOS Big Sur, Monterey és Ventura operációs rendszert futtató Mac gépek.