We wtorek Apple wypuściło Aktualizacja iOS 16.7.1 dla iPhone'a 8, iPhone'a X i innych telefonów, które nie zostały jeszcze zaktualizowane do iOS 17. Tak jak iOS 17.0.3, który został wydany w zeszłym tygodniu, zawiera „ważne poprawki bezpieczeństwa i jest zalecany dla wszystkich użytkowników”. Użytkownicy iPadów z systemem iOS 16 również otrzymają aktualizację.
Aktualizacja zawiera dwie krytyczne aktualizacje zabezpieczeń, w tym jedną, która „mogła zostać aktywnie wykorzystana”. Te same dwie aktualizacje zostały uwzględnione w iOS 17.0.3:
Jądro
- Skutek: lokalny atakujący może podnieść swoje uprawnienia. Firma Apple wie o zgłoszeniu, że ten problem mógł być aktywnie wykorzystywany w wersjach systemu iOS wcześniejszych niż 16.6.
- Opis: problem naprawiono przez ulepszone kontrole.
- CVE-2023-42824
WebRTC
- Zagrożenie: przepełnienie bufora może spowodować wykonanie dowolnego kodu
- Opis: problem naprawiono poprzez aktualizację biblioteki libvpx do wersji 1.13.1.
- Bugzilla WebKit: 262365
CVE-2023-5217
Apple zaprzestało prac nad iOS 16 po wydaniu iOS 17 we wrześniu, ale będzie wydawać aktualizacje zabezpieczeń przez co najmniej następne 12 miesięcy. Aby zaktualizować iPhone'a, przejdź do aplikacji Ustawienia, dotknij Ogólne, następnie Aktualizacja oprogramowania i poczekaj, aż pojawi się iOS 16.7.1. Następnie dotknij Pobierz i zainstaluj i postępuj zgodnie z instrukcjami.