iOS 15.6.1 исправляет две уязвимости безопасности, которые активно использовались в дикой природе

Сегодня днем ​​Apple выпустила iOS 15.6.1 для пользователей iPhone и iPad. В первоначальных примечаниях к выпуску не указывалось, что именно изменилось, кроме того, что Apple заявила, что обновление «предоставляет важные обновления безопасности и рекомендуется для всех пользователей».

Apple обновила свою веб-страницу обновлений безопасности, указав полную информацию о том, что было исправлено.

Исправления безопасности iOS 15.6.1

Согласно Apple, в iOS 15.6.1 устранены две основные уязвимости, обе из которых использовались в реальных условиях. Обе эти уязвимости затронули все модели iPhone и iPad, поддерживающие iOS 15.

Первая уязвимость могла позволить приложению выполнять произвольный код с привилегиями ядра. Вторая уязвимость была в WebKit, движке браузера, на котором работает Safari и все сторонние браузеры на iOS. В отношении этой уязвимости Apple заявляет, что «обработка вредоносного веб-контента может привести к выполнению произвольного кода».

Вот полная информация, согласно Apple:

ядро

Доступно для: iPhone 6s и новее, iPad Pro (все модели), iPad Air 2 и новее, iPad 5-го поколения и новее, iPad mini 4 и новее и iPod touch (7-го поколения).

Воздействие. Приложение может выполнять произвольный код с привилегиями ядра. Apple известно об отчете о том, что эта проблема могла активно использоваться.

Описание. Проблема с записью за границы устранена путем улучшенной проверки границ.

CVE-2022-32894: анонимный исследователь

Вебкит

Доступно для: iPhone 6s и новее, iPad Pro (все модели), iPad Air 2 и новее, iPad 5-го поколения и новее, iPad mini 4 и новее и iPod touch (7-го поколения).

Воздействие. Обработка вредоносного веб-содержимого может привести к выполнению произвольного кода. Apple известно об отчете о том, что эта проблема могла активно использоваться.

Описание. Проблема с записью за границы устранена путем улучшенной проверки границ.

Обновите до iOS 15.6.1 сейчас

С учетом двух основных исправлений безопасности мы рекомендуем всем пользователям iPhone немедленно обновиться до iOS 15.6.1, а всем пользователям iPad — до iPadOS 15.6.1. Вы можете сделать это, зайдя в приложение «Настройки», выбрав «Основные», а затем выбрав «Обновление программного обеспечения».