Mercoledì Apple ha rilasciato macOS Ventura 13.4.1, un aggiornamento che include un paio di patch di sicurezza zero-day critiche. Le note di rilascio affermano semplicemente che l'aggiornamento include "importanti correzioni di sicurezza ed è consigliato a tutti gli utenti".
Non è chiaro se questo aggiornamento includa altre correzioni, ma Apple lo ha recentemente promesso sarebbe arrivata una soluzione per correggere un problema di archiviazione con il nuovo Mac Pro. Secondo il note di sicurezza, l'aggiornamento include le stesse due patch di sicurezza dell'aggiornamento iOS 16.5.1:
Nocciolo
- Impatto: Un'app potrebbe essere in grado di eseguire codice arbitrario con i privilegi del kernel. Apple è a conoscenza di un rapporto secondo cui questo problema potrebbe essere stato attivamente sfruttato contro le versioni di iOS rilasciate prima di iOS 15.7.
- Descrizione: Un overflow di numeri interi è stato risolto con una migliore convalida dell'input.
- CVE-2023-32434: Georgy Kucherin (@kucher1n), Leonid Bezvershenko (@bzvr_) e Boris Larin (@oct0xor) di Kaspersky
WebKit
- Impatto: L'elaborazione di contenuti Web pericolosi può portare all'esecuzione di codice arbitrario. Apple è a conoscenza di un rapporto secondo cui questo problema potrebbe essere stato attivamente sfruttato.
- Descrizione: Un problema di confusione del tipo è stato risolto con controlli migliorati.
- CVE-2023-32439: un ricercatore anonimo
Sebbene i dettagli per la patch del kernel includano un problema che è stato sfruttato su iPhone, è comunque importante applicare la correzione in macOS. Quindi è una buona idea installare l'aggiornamento il prima possibile. Per i Mac meno recenti, sono disponibili anche aggiornamenti per macOS Monterey (12.6.7) e macOS Big Sur (11.7.8) che risolvono il problema del kernel.
Come installare macOS Ventura 13.4.1
È necessaria una connessione Internet per installare l'aggiornamento e il Mac deve essere riavviato. Per installare macOS Ventura 13.4.1:
- Fare clic sul menu Apple e selezionare Impostazioni di sistema.
- Selezionare Generale nella barra laterale di sinistra.
- Selezionare Aggiornamento software nella sezione principale della finestra.
- Il Mac controllerà online eventuali aggiornamenti disponibili. Se l'aggiornamento è disponibile, verrà visualizzata una descrizione. Clicca sul Aggiorna ora pulsante per avviare l'installazione. L'aggiornamento verrà scaricato sul tuo Mac e verrà eseguito il programma di installazione. Il Mac dovrà essere riavviato per completare l'installazione.
Dai un'occhiata al nostro Guida per macOS Ventura per maggiori informazioni. Inoltre, Apple ha simili patch di sicurezza per iPhone e iPad.