Apple Perşembe günü iOS 17'nin ilk güncellemesini yayınladı ve büyük güncellemenin iPhone'lara gelmesinden sadece birkaç gün sonra hata düzeltmeleri ve güvenlik güncellemeleri getirdi. Henüz iOS 17'yi çalıştırmıyorsanız (veya çalıştıramıyorsanız), iOS 16 için de bir güncelleme var.
Son küçük güncellemeden iki hafta sonra gelen iOS 16.7 ve iPadOS 16.7 "önemli hata düzeltmeleri ve güvenlik güncellemeleri getiriyor ve tüm kullanıcılar için tavsiye ediliyor." En önemlisi, güncellemenin istismar edilmiş olabilecek güvenlik açıklarını düzeltmek için üç sıfır gün yaması içermesi:
Çekirdek
- Darbe: Yerel bir saldırgan ayrıcalıklarını yükseltebilir. Apple, bu sorunun iOS 16.7'den önceki iOS sürümlerine karşı aktif olarak istismar edilmiş olabileceğine dair bir rapordan haberdardır.
- Tanım: Kontroller iyileştirilerek sorun giderildi.
- CVE-2023-41992: Toronto Üniversitesi Munk Okulu'ndaki Citizen Lab'den Bill Marczak ve Google'ın Tehdit Analizi Grubundan Maddie Stone
Güvenlik
- Darbe: Kötü amaçlı bir uygulama imza doğrulamasını atlayabilir. Apple, bu sorunun iOS 16.7'den önceki iOS sürümlerine karşı aktif olarak istismar edilmiş olabileceğine dair bir rapordan haberdardır.
- Tanım: Sertifika doğrulama sorunu giderildi.
- CVE-2023-41991: Toronto Üniversitesi Munk Okulu'ndaki Citizen Lab'den Bill Marczak ve Google'ın Tehdit Analizi Grubundan Maddie Stone
Web Kiti
- Darbe: Web içeriğinin işlenmesi keyfi kod yürütülmesine yol açabilir. Apple, bu sorunun iOS 16.7'den önceki iOS sürümlerine karşı aktif olarak istismar edilmiş olabileceğine dair bir rapordan haberdardır.
- Tanım: Kontroller iyileştirilerek sorun giderildi.
- CVE-2023-41993: Toronto Üniversitesi Munk Okulu'ndaki Citizen Lab'den Bill Marczak ve Google'ın Tehdit Analizi Grubundan Maddie Stone
iOS 16.7 muhtemelen son büyük sayı olacak ve gelecekteki güncellemeler muhtemelen 16.7.1, 16.7.2 vb. olarak ilerleyecek. Apple, gelecek yıl boyunca hataları ve güvenlik açıklarını gidermeye ve bundan sonra da ara sıra güvenlik güncellemeleri sunmaya devam edecek ancak iOS 16'ya herhangi bir yeni özellik eklemeyecek.