Firma Apple publikuje aktualizacje zabezpieczeń dla swoich produktów.(P23-088)

Firma Apple wydała aktualizacje łatając luki dnia zerowego wykorzystywane w atakach mających na celu  włamania się do iPhone’ów, komputerów Mac i iPadów.

Wszystkie błędy bezpieczeństwa zostały znalezione w wieloplatformowym silniku przeglądarki WebKit i są śledzone jako CVE-2023-32409, CVE-2023-28204 i CVE-2023-32373.

CVE-2023-32409 — Luka w zabezpieczeniach występuje z powodu błędu granicznego w oprogramowaniu WebKit. Osoba atakująca zdalnie może nakłonić ofiarę do odwiedzenia specjalnie spreparowanej strony internetowej, spowodować uszkodzenie pamięci i wydostać się z piaskownicy treści sieci Web.

CVE-2023-28204 — Luka występuje z powodu warunku granicznego w oprogramowaniu WebKit. Atakujący zdalnie może nakłonić ofiarę do odwiedzenia specjalnie spreparowanej strony internetowej, wywołania błędu odczytu poza zakresem i odczytania zawartości pamięci w systemie.

CVE-2023-32373 — Luka w zabezpieczeniach występuje z powodu błędu użycia po zwolnieniu w pakiecie WebKit. Osoba atakująca zdalnie może nakłonić ofiarę do odwiedzenia specjalnie spreparowanej strony internetowej, wywołania błędu użycia po zwolnieniu i wykonania dowolnego kodu w systemie.

Aplle Security Updates

Link	Produkt
Safari 16.5	macOS Big Sur i macOS Monterey
watchOS 9.5	Apple Watch Series 4 i nowsze
tvOS 16.5	Apple TV 4K (wszystkie modele) i Apple TV HD
iOS 16.5 and iPadOS 16.5	iPhone 8 i nowsze, iPad Pro (wszystkie modele), iPad Air 3. generacji i nowsze, iPad 5. generacji i nowsze oraz iPad mini 5. generacji i nowsze
iOS 15.7.6 and iPadOS 15.7.6	iPhone 6s (wszystkie modele), iPhone 7 (wszystkie modele), iPhone SE (1. generacji), iPad Air 2, iPad mini (4. generacji) i iPod touch (7. generacji)
macOS Big Sur 11.7.7	macOS Big Sur
macOS Ventura 13.4	macOS Ventura
macOS Monterey 12.6.6	macOS Monterey