Apple издао иОС 18.1.1 и macOS Sequoia 15.1.1 са важним безбедносним исправкама, за све иПхоне, иПад и Mac компатибилан. У ажурирању на њен безбедносни сајт, Apple пружио више детаља о овим рањивостима и навео да су оне могле бити активно искоришћене у пракси.
Apple наводи да се иОС 18.1.1 ажурира, iPadOS 18.1.1 и macOS Sequoia 15.1.1 поправља две рањивости које утичу на ВебКит и ЈаваСцриптЦоре. очигледно, Apple имао извештај да се ово безбедносно питање може активно користити на рачунарима Mac са Интелом.
Преглед садржаја
Уређаји и рањивости на које утиче ажурирање иОС 18.1.1 и macOS Sequoia 15.1.1
ЈаваСцриптЦоре
Доступно за: иПхоне КСС и новији, iPad Pro 13 инча, iPad Pro 12.9 инча (3. генерација и новије), iPad Pro 11 инча (1. генерације и новије), иПад Аир (3. генерације и новије), иПад (7. генерације и новије) и иПад мини (5. генерације и новије). Компатибилни уређаји иОС 18.1.1.
Утицај: Обрада злонамерно креираног веб садржаја може довести до произвољног извршавања кода. Apple разматра извештај да је овај проблем можда био активно искоришћен на системима Mac заснован на Интелу.
Опис: Проблем је решен побољшаним проверама.
ЦВЕ-КСНУМКС-КСНУМКС: Цлемент Лецигне и Беноит Севенс из Гоогле групе за анализу претњи.
ВебКит
Доступно за: иПхоне КСС и новији, iPad Pro 13 инча, iPad Pro 12.9 инча (3. генерација и новије), iPad Pro 11 инча (1. генерације и новије), иПад Аир (3. генерације и новије), иПад (7. генерације и новије) и иПад мини (5. генерације и новије).
Утицај: Обрада злонамерно креираног веб садржаја може довести до напада скриптовања на више локација. Apple разматра извештај да је овај проблем можда био активно искоришћен на системима Mac заснован на Интелу.
Опис: Проблем са руковањем колачићима је решен побољшањем управљања стањем.
ЦВЕ-КСНУМКС-КСНУМКС: Цлемент Лецигне и Беноит Севенс из Гоогле групе за анализу претњи.
Да бисте ажурирали свој иПхоне и иПад на иОС 18.1.1 и iPadOS 18.1.1, приступите апликацији подешавања, изаберите општиА онда Ажурирање софтвера. (Settings > General > Software Update)
Да бисте ажурирали свој Мац на macOS Sequoia 15.1.1, приступ Системске поставке, изаберите општиА онда Ажурирање софтвера. (System Settings > General > Software Update)
Мада Apple наводи да су се ова питања до сада користила само на рачунарима Mac са Интел процесором, препоручује се да ажурирате своје уређаје што је пре могуће како бисте били сигурни да нисте рањиви на ове безбедносне рупе.
Релатед: Како сакрити апликације на иПхоне-у или иПад-у у иОС-у 18
Очигледно, ове рањивости су претходно уклоњене у бета верзијама иОС 18.2 и macOS 15.2, али слична безбедносна исправка је такође присутна у ажурирању иОС 17.7.2 доступном за иПхоне који није компатибилан са иОС 18.
