Ha az iOS 17-re való frissítésre vár, azonnal szerezze be az iOS 16.7-et

Az Apple csütörtökön kiadta az első frissítést az iOS 17-hez, amely hibajavításokat és biztonsági frissítéseket hozott néhány nappal azután, hogy a jelentős frissítés megérkezett az iPhone-okra. Ha még nem futtatja az iOS 17-et (vagy nem tudja), akkor az iOS 16-hoz is van frissítés.

Két héttel az utolsó kisebb frissítés után, iOS 16.7 és iPadOS 16.7 hozzon "fontos hibajavításokat és biztonsági frissítéseket, és minden felhasználó számára ajánlott." A legfontosabb, hogy a frissítés három nulladik napi javítást tartalmaz az esetlegesen kihasznált sebezhetőségek kijavítására:

Kernel

  • Hatás: Előfordulhat, hogy egy helyi támadó növelheti a jogosultságait. Az Apple tudatában van egy jelentésnek, amely szerint ezt a problémát aktívan kihasználhatták az iOS 16.7 előtti iOS-verziói ellen.
  • Leírás: A problémát javított ellenőrzésekkel orvosolták.
  • CVE-2023-41992: Bill Marczak, a The Citizen Lab munkatársa a Torontói Egyetem Munk Iskolájában és Maddie Stone, a Google Fenyegetéselemző Csoportja

Biztonság

  • Hatás: Egy rosszindulatú alkalmazás megkerülheti az aláírás-ellenőrzést. Az Apple tudatában van egy jelentésnek, amely szerint ezt a problémát aktívan kihasználhatták az iOS 16.7 előtti iOS-verziói ellen.
  • Leírás: A tanúsítvány érvényesítésével kapcsolatos probléma megoldásra került.
  • CVE-2023-41991: Bill Marczak, a The Citizen Lab munkatársa a Torontói Egyetem Munk Iskolájában és Maddie Stone, a Google Fenyegetéselemző Csoportja

WebKit

  • Hatás: A webtartalom feldolgozása tetszőleges kódvégrehajtáshoz vezethet. Az Apple tudatában van egy jelentésnek, amely szerint ezt a problémát aktívan kihasználhatták az iOS 16.7 előtti iOS-verziói ellen.
  • Leírás: A problémát javított ellenőrzésekkel orvosolták.
  • CVE-2023-41993: Bill Marczak, a The Citizen Lab munkatársa a Torontói Egyetem Munk Iskolájában és Maddie Stone, a Google Fenyegetéselemző Csoportja

Valószínűleg az iOS 16.7 lesz az utolsó nagyobb kiadás, a jövőbeni frissítések valószínűleg 16.7.1, 16.7.2 stb. Az Apple a következő évben is folytatja a hibák és biztonsági hiányosságok kijavítását, és ezt követően alkalmanként biztonsági frissítéseket szállít, de nem ad hozzá új funkciókat az iOS 16-hoz.

  • Sep 22, 2023
  • 9
  • 0