Apple hat einen dringenden Sicherheitspatch veröffentlicht, der mehrere Fehler in verschiedenen Versionen von iOS, iPad OS und macOS behebt. Einige dieser Schwachstellen, bestätigte das Unternehmen, werden in freier Wildbahn aktiv ausgenutzt.
„Apple ist sich eines Berichts bewusst, dass dieses Problem möglicherweise aktiv ausgenutzt wurde.“ Das sagte das Unternehmen in einer Sicherheitswarnung (öffnet sich in einem neuen Tab), ohne näher darauf einzugehen, wer genau was missbraucht.
Der Patch adressiert insgesamt fünf Sicherheitsupdates und deckt 16 CVEs ab, die Safari 16 (Wird in einem neuen Tab geöffnet) auf macOS (Wird in einem neuen Tab geöffnet) Big Sur, macOS Monterey, iOS 16 auf dem iPhone 8 und höher sowie macOS Monterey 12.6, macOS Big Sur 11.7 und iOS 15.7 und iPadOS 15.7 auf den meisten deiner Geräte. Das Unternehmen arbeitet auch daran, Probleme in tvOS zu beheben.
Ausführung von beliebigem Code
Von allen CVEs, die in diesem Sicherheitsupdate angesprochen werden, werden zwei aktiv ausgenutzt, weil sie die Ausführung willkürlichen Codes ermöglichen, hieß es.
Einer davon ist CVE-2022-32917, der es bösartigen Anwendungen ermöglicht, beliebigen Code mit Kernel-Privilegien auszuführen. Dies wurde nach Angaben des Unternehmens mit verbesserten Limitkontrollen behoben. Der zweite ist CVE-2022-32894, missbraucht gegen Computer mit macOS Big Sur 11.7. Dies ermöglicht auch die Ausführung willkürlichen Codes und wird durch einen Schreibfehler außerhalb der Grenzen verursacht. Apple hat dies auf die gleiche Weise behoben, mit einer verbesserten Begrenzungsprüfung.
Anonyme Tippgeber hätten Apple auf die Fehler aufmerksam gemacht, fügte das Unternehmen hinzu.
Die Patches wurden nur wenige Tage nach der Einführung von iOS 16 durch Apple veröffentlicht, einer Version, die Verbesserungen für viele Apps bringt, von einer überarbeiteten Home-App für Ihre Smart-Geräte bis hin zu besseren Datenschutzfunktionen und einem großen Fokus auf den Sperrbildschirm mit neuen Schriftarten. und Themen zur Auswahl.
Es wird auch Satellitenanrufe für kürzlich angekündigte iPhone 14-Modelle geben, eine Funktion, die im November 2022 verfügbar sein wird.
Über: Die Registrierung (Öffnet in einem neuen Tab)