Apple heeft donderdag de eerste update voor iOS 17 uitgebracht, met bugfixes en beveiligingsupdates slechts enkele dagen nadat de grote update op iPhones arriveerde. Als je iOS 17 nog niet gebruikt (of niet kunt), is er ook een update voor iOS 16.
Twee weken na de laatste kleine update, iOS 16.7 en iPadOS 16.7 brengen “belangrijke bugfixes en beveiligingsupdates en wordt aanbevolen voor alle gebruikers.” Het meest opvallend is dat de update drie zero-day-patches bevat om kwetsbaarheden op te lossen die mogelijk zijn misbruikt:
Kernel
- Invloed: Een lokale aanvaller kan mogelijk zijn privileges verhogen. Apple is op de hoogte van een rapport dat dit probleem mogelijk actief is misbruikt tegen versies van iOS vóór iOS 16.7.
- Beschrijving: Het probleem is verholpen door verbeterde controles.
- CVE-2023-41992: Bill Marczak van The Citizen Lab aan de Munk School van de Universiteit van Toronto en Maddie Stone van Google’s Threat Analysis Group
Beveiliging
- Invloed: Een kwaadaardige app kan mogelijk de handtekeningvalidatie omzeilen. Apple is op de hoogte van een rapport dat dit probleem mogelijk actief is misbruikt tegen versies van iOS vóór iOS 16.7.
- Beschrijving: Er is een probleem met de certificaatvalidatie opgelost.
- CVE-2023-41991: Bill Marczak van The Citizen Lab aan de Munk School van de Universiteit van Toronto en Maddie Stone van Google’s Threat Analysis Group
WebKit
- Invloed: Het verwerken van webinhoud kan leiden tot uitvoering van willekeurige code. Apple is op de hoogte van een rapport dat dit probleem mogelijk actief is misbruikt tegen versies van iOS vóór iOS 16.7.
- Beschrijving: Het probleem is verholpen door verbeterde controles.
- CVE-2023-41993: Bill Marczak van The Citizen Lab aan de Munk School van de Universiteit van Toronto en Maddie Stone van Google’s Threat Analysis Group
iOS 16.7 zal waarschijnlijk de laatste grote release zijn, waarbij toekomstige updates waarschijnlijk verder zullen gaan als 16.7.1, 16.7.2, enz. Apple zal het komende jaar doorgaan met het repareren van bugs en beveiligingslekken en daarna af en toe beveiligingsupdates uitbrengen, maar zal geen nieuwe functies toevoegen aan iOS 16.