iOS 18.1.1 ir macOS Sequoia 15.1.1. Ištaisykite pažeidžiamumą.

Apple išleista iOS 18.1.1 ir macOS Sequoia 15.1.1 su svarbiais saugos pataisymais, skirtais visiems iPhone, iPad ir Mac suderinama. Atnaujinime apie savo saugumo svetainę, Apple pateikė daugiau informacijos apie šiuos pažeidžiamumus ir teigia, kad praktiškai jomis buvo galima aktyviai pasinaudoti.

Apple teigia, kad iOS 18.1.1 atnaujinimai, iPadOS 18.1.1 ir macOS Sequoia 15.1.1 pataiso du pažeidžiamumus, turinčius įtakos WebKit ir JavaScriptCore. Matyt, Apple turėjo pranešimą, kad ši saugos problema gali būti aktyviai naudojama kompiuteriuose Mac su Intel.

Įrenginiai ir pažeidžiamumas, paveikti iOS 18.1.1 atnaujinimo ir macOS Sequoia 15.1.1

„JavaScriptCore“

Galima: iPhone XS ir naujesnės versijos, iPad Pro 13 colių, iPad Pro 12.9 colio (3 kartos ir naujesnės kartos), iPad Pro 11 colių (1-os kartos ir naujesnės), iPad Air (3-os kartos ir naujesnės), iPad (7-os kartos ir naujesnės) ir iPad mini (5-os kartos ir naujesnės kartos). Suderinami įrenginiai iOS 18.1.1.

poveikis: Apdorojant kenkėjiškai sukurtą žiniatinklio turinį, gali būti vykdomas savavališkas kodas. Apple svarsto ataskaitą, kad ši problema galėjo būti aktyviai išnaudota sistemose Mac paremtas Intel.

Aprašymas: problema išspręsta patobulinus patikras.

CVE-2024-44308: Clément Lecigne ir Benoît Sevens iš „Google“ grėsmių analizės grupės.

"WebKit"

Galima: iPhone XS ir naujesnės versijos, iPad Pro 13 colių, iPad Pro 12.9 colio (3 kartos ir naujesnės kartos), iPad Pro 11 colių (1-os kartos ir naujesnės), iPad Air (3-os kartos ir naujesnės), iPad (7-os kartos ir naujesnės) ir iPad mini (5-os kartos ir naujesnės kartos).

poveikis: Apdorojant piktavališkai sukurtą žiniatinklio turinį, gali kilti scenarijų ataka įvairiose svetainėse. Apple svarsto ataskaitą, kad ši problema galėjo būti aktyviai išnaudota sistemose Mac paremtas Intel.

Aprašymas: slapukų tvarkymo problema buvo išspręsta patobulinus būsenos tvarkymą.

CVE-2024-44309: Clément Lecigne ir Benoît Sevens iš „Google“ grėsmių analizės grupės.

Norėdami atnaujinti savo iPhone ir iPad į iOS 18.1.1 ir iPadOS 18.1.1, pasiekti programą nustatymus, pasirinkite bendrastada Programinės įrangos atnaujinimas. (Settings > General > Software Update)

Norėdami atnaujinti „Mac“ į macOS Sequoia 15.1.1, prieiga Sistemos nustatymai, pasirinkite bendrastada Programinės įrangos atnaujinimas. (System Settings > General > Software Update)

Nors Apple teigia, kad šios problemos iki šiol buvo išnaudojamos tik kompiuteriuose Mac naudojant Intel procesorių, rekomenduojama kuo greičiau atnaujinti įrenginius, kad įsitikintumėte, jog nesate pažeidžiami dėl šių saugumo spragų.

Susiję: Kaip paslėpti programas „iPhone“ ar „iPad“ sistemoje „iOS 18“.

Matyt, šios spragos anksčiau buvo pašalintos beta versijose iOS 18.2 ir macOS 15.2, tačiau panašus saugos pataisymas taip pat pateikiamas „iOS 17.7.2“ naujinime, skirtame „iPhone“, kurie nesuderinami su „iOS 18“.