PSA: iOS 16.4.1 и macOS 13.3.1 исправляют две «активно эксплуатируемые» уязвимости безопасности

Вскоре после выпуска сегодня нового программного обеспечения для iPhone и Mac с «важными исправлениями ошибок и обновлениями безопасности» Apple подробно описала особенности устраненных недостатков безопасности. Примечательно, что Apple поделилась сообщениями о том, что они используются в дикой природе.

Apple сообщила на своей странице обновлений безопасности, что две уязвимости (одинаковые) были исправлены как для iOS, так и для macOS.

Первым был недостаток IOSurfaceAccelerator, который позволял приложениям «выполнять произвольный код с привилегиями ядра». Вторым был недостаток WebKit, из-за которого обработка вредоносного кода также приводила к выполнению произвольного кода.

Что касается обоих недостатков, Apple заявляет, что «знает об отчете о том, что эта проблема, возможно, активно использовалась», поэтому установите эти обновления как можно скорее, чтобы быть в безопасности.

Вот полная информация:

IOSurfaceAccelerator

Доступно для: iPhone 8 и новее, iPad Pro (все модели), iPad Air 3-го поколения и новее, iPad 5-го поколения и новее, а также iPad mini 5-го поколения и новее

Воздействие. Приложение может выполнять произвольный код с привилегиями ядра. Apple известно об отчете о том, что эта проблема могла активно использоваться.

Описание. Проблема записи за пределами буфера устранена путем улучшенной проверки ввода.

CVE-2023-28206: Клеман Лесин из группы анализа угроз Google и Доннча О Сирбхейл из лаборатории безопасности Amnesty International.

Вебкит

Доступно для: iPhone 8 и новее, iPad Pro (все модели), iPad Air 3-го поколения и новее, iPad 5-го поколения и новее, а также iPad mini 5-го поколения и новее

Воздействие. Обработка вредоносного веб-содержимого может привести к выполнению произвольного кода. Apple известно об отчете о том, что эта проблема могла активно использоваться.

Описание. Проблема использования после бесплатного использования устранена путем улучшенного управления памятью.

Ошибка WebKit: 254797
CVE-2023-28205: Клеман Лесин из группы анализа угроз Google и Доннча О Сирбхейл из лаборатории безопасности Amnesty International.