Apple corrige vulnerabilidades de segurança nas últimas atualizações
A Apple disponibilizou para download a versão final do iOS 17.2 no iPhone, iPadOS 17.2 no iPad e do macOS 14.2 no Mac não apenas para oferecer novos recursos, mas também para corrigir vulnerabilidades de segurança.
Bugs corrigidos com iOS 17.2 e macOS 14.2
De acordo com informações disponibilizadas no site da Apple, um total de 11 vulnerabilidades de segurança foram abordadas tanto no iOS 17.2 quanto no iPadOS 17.2, bem como no macOS 14.2, totalizando 39 problemas resolvidos. Notavelmente, afirma-se que nenhuma destas vulnerabilidades identificadas foi alegadamente explorada por cibercriminosos.
Aqui estão as falhas corrigidas pela Apple com iOS 17.2:
-Contas: um aplicativo pode conseguir acessar dados confidenciais do usuário. A questão da privacidade foi abordada através da melhoria da redação de dados privados para lançamentos contábeis manuais. -AVEVideoEncoder: um aplicativo pode divulgar a memória do kernel. Este problema foi resolvido melhorando a redação de informações confidenciais. [CVE-2023-42884] -ExtensionKit: um aplicativo pode conseguir acessar dados confidenciais do usuário. A questão da privacidade foi abordada através da melhoria da redação de dados privados para lançamentos contábeis manuais. -Localizar: O processamento de uma imagem pode resultar na execução de código arbitrário. O problema foi resolvido melhorando o gerenciamento de memória. -Kernel: um aplicativo pode sair da sandbox. O problema foi resolvido melhorando o gerenciamento de memória. -Navegação privada com Safari: as guias de navegação privada são acessíveis sem autenticação. Este problema foi resolvido através de uma melhor gestão do estado. -Siri: um invasor com acesso físico pode usar a Siri para acessar dados confidenciais do usuário. O problema foi resolvido melhorando os controles. -WebKit: o processamento de conteúdo da web pode levar à execução de código arbitrário. O problema foi resolvido melhorando o gerenciamento de memória. -WebKit: o processamento de uma imagem pode resultar em um ataque de negação de serviço (DDoS). O problema foi resolvido melhorando o gerenciamento de memória.
Em relação às diversas vulnerabilidades que foram corrigidas pela Apple em sua última iteração do macOS, ou seja, a versão 14.2, um inventário abrangente pode ser acessado através do URL especificado. Notavelmente, muitas dessas deficiências coincidem com aquelas corrigidas nas atualizações correspondentes para iOS 17.2 e iPadOS 17.2.
Abaixo do conteúdo
*️⃣ Link da fonte: