Firma Apple publikuje aktualizacje zabezpieczeń dla swoich produktów

Produkt	watchOS, wersje wcześniejsze niż 7.3 tvOS, wersje wcześniejsze niż 14.4
Numer CVE	CVE-2021-1782
Opis	Warunek wyścigu pozwalał złośliwej aplikacji na podniesienie uprawnień. Jest to jedna z luk 0day, która mogła być aktywnie wykorzystywana.
Aktualizacja	TAK
Link	https://support.apple.com/pl-pl/HT212148 https://support.apple.com/pl-pl/HT212149

Produkt	iOS, wersje wcześniejsze niż 14.4 iPadOS, wersje wcześniejsze niż 14.4
Numer CVE	CVE-2021-1782
Opis	Warunek wyścigu pozwalał złośliwej aplikacji na podniesienie uprawnień. Jest to jedna z luk 0day, która mogła być aktywnie wykorzystywana.
Numer CVE	CVE-2021-1870 CVE-2021-1871
Opis	Błąd logiczny mógł pozwolić atakującemu na wykonanie dowolnego kodu. Są to luki 0day, które mogły być aktywnie wykorzystywane.
Aktualizacja	TAK
Link	https://support.apple.com/pl-pl/HT212146

Produkt	Xcode, wersje wcześniejsze niż 12.4
Numer CVE	CVE-2021-1800
Opis	Złośliwa aplikacja może mieć dostęp do dowolnych plików na urządzeniu hosta podczas uruchamiania aplikacji korzystającej z zasobów na żądanie w Xcode.
Aktualizacja	TAK
Link	https://support.apple.com/pl-pl/HT212153

Produkt	iCloud for Windows, wersje wcześniejsze niż 12.0
Numer CVE	CVE-2020-29611 CVE-2020-29618
Opis	Luke typu out-of-bounds można wykorzystać poprzez przetwarzanie złośliwie spreparowanego obrazu, co pozwala na wykonanie dowolnego kodu.
Numer CVE	CVE-2020-29617 CVE-2020-29619
Opis	Luke typu out-of-bounds można wykorzystać poprzez przetwarzanie złośliwie spreparowanego obrazu, co pozwala na uszkodzenie sterty.
Aktualizacja	TAK
Link	https://support.apple.com/pl-pl/HT212145