Apple выпустила промежуточные обновления iOS/iPadOS 16.5.1, macOS Ventura 13.4.1 и watchOS 9.5.2, в которых закрыли ряд уязвимостей нулевого дня. Новых функций в них нет, но Apple рекомендует установить их всем пользователям.
Поскольку эти уязвимости присутствуют и в старых версиях системы, они тоже получили обновления: это сборки iOS 15.7.7, macOS Monterey 12.6.7, macOS Big Sur 11.7.8, watchOS 8.8.1 и iPadOS 15.7.7.
Одну из закрытых уязвимостей, получившую название CVE-2023–32434, обнаружили сотрудники “Лаборатории Касперского”. Она позволяет запустить произвольный код с правами доступа к ядру на iPhone 6s и более новых моделях, а также большинстве планшетов, включая все iPad Pro, а также iPad Air 2, iPad mini 4, iPad 5 и новее.
Параллельно закрыли ещё две уязвимости WebKit. Они позволяют запустить произвольный код после обработки определённого веб-контента. Так, обнаруженная теми же сотрудниками “Касперского” уязвимость CVE-2023–32435 работает на iPhone 7 и более старых устройствах, а CVE-2023–32439 от анонимных исследователей может работать и на актуальных моделях.
Apple также подтвердила, что согласно отчётам эти уязвимости могли активно использоваться на iOS 15.7 и более старых версиях, но не прокомментировала точность этих сведений.
Параллельно обновление iOS 16.5.1 исправляет ошибку, при которой не проходила зарядка по Lightning/USB 3 для подключения камеры.
Как найти подруг во взрослом возрасте? История трёх фанаток кей-попа, которым это удалось
Как совмещать родительство с учёбой в вузе: 6 важных советов для студенческих семей
Как поддержать близкого, который бросает курить, и не испортить отношения
Зима за городом: 3 критические ошибки владельцев дач и коттеджей