iOS 16.6, macOS Ventura 13.5 и другие обновления исправляют активно используемые уязвимости

Обновления iOS 16.6, iPadOS 16.6, macOS Ventura 13.5, watchOS 9.6 и tvOS 16.6, выпущенные Apple сегодня, устраняют длинный список уязвимостей безопасности, в том числе две, которые, по словам Apple, могли активно использоваться.

Сегодня Apple также выпустила iOS 15.7.8, iPadOS 15.7.8, macOS Monterey 12.6.8 и macOS Big Sur 11.7.9 для устройств, которые не могут работать с текущими версиями программного обеспечения для Mac, iPhone и iPad. Эти обновления содержат те же улучшения безопасности.

Существует несколько исправлений для уязвимостей ядра, в том числе одно, позволяющее приложению изменять конфиденциальное состояние ядра. Это уязвимость, которая, по словам Apple, могла активно эксплуатироваться, но формулировка Apple указывает на то, что она получала сообщения об активных эксплойтах только для версий iOS, выпущенных до iOS 15.7.1. Однако он исправлен на всех платформах.

Обновления также устраняют уязвимость WebKit, которая, по словам Apple, могла быть активно использована, но Apple сначала решила эту проблему в iOS 16.5.1 (c) и ‌macOS Ventura‌ 13.4.1 (c) Rapid Security Responses, поэтому некоторые пользователи ‌iPhone‌, ‌iPad‌ и Mac, возможно, уже имели защиту от этой проблемы.

Поскольку эти новые выпуски программного обеспечения содержат так много исправлений безопасности, рекомендуется установить их как можно скорее. Полный список патчей, реализованных Apple, можно найти на веб-сайте поддержки безопасности Apple.