Apple uvádí na trh iOS 16.6.1, iPadOS 16.6.1, watchOS 9.6.2 a macOS Ventura 13.5.2 k opravě dvou nebezpečných exploitů

Nové aktualizace Apple iOS 16.6.1, iPadOS 16.6.1, watchOS 9.6.2 a macOS Ventura 13.5.2 opravují dvě nebezpečné zranitelnosti, které byly zneužity ve volné přírodě.

Apple vydal nové aktualizace softwaru | Obrázek: Christian Zibreg/iDB

Společnost spustila nové aktualizace softwaru 7. září 2023 bez nových funkcí pro uživatele. Poznámky k vydání jsou poněkud tajemné a říkají, že nejnovější aktualizace poskytují „důležité bezpečnostní opravy“ a jsou „doporučeny pro všechny uživatele“.

Společnost spravuje webovou stránku s podrobnými informacemi o bezpečnostních verzích společnosti Apple , která poskytuje další informace o zahrnutých opravách. Nové aktualizace zveřejněné jen pár dní před prezentací iPhonu 15 „Wonderlust“ 12. září, kde se očekává, že Apple oznámí datum vydání iOS 17.

Jaké opravy zabezpečení jsou součástí iOS 16.6.1, iPadOS 16.6.1, watchOS 9.6.2 a macOS Ventura 13.5.2?

Následující dokumenty podpory podrobně popisují opravy zabezpečení zahrnuté v aktualizacích:

• O bezpečnostním obsahu iOS 16.6.1 a iPadOS 16.6.1
• O bezpečnostním obsahu watchOS 9.6.2
• O bezpečnostním obsahu macOS Ventura 13.5.2

iOS 16.6.1, iPadOS 16.6.1 a macOS Ventura 13.5.2 opravují zranitelnost zjištěnou v rámci Apple Image I/O, kterou aplikace používají ke čtení a zápisu většiny formátů obrazových souborů. Tato chyba umožnila útočníkovi předat zlomyslně vytvořený obraz do Image I/O v naději, že spustí škodlivý kód. Důvodem je problém s přetečením vyrovnávací paměti, který společnost vyřešila vylepšeným zpracováním paměti.

Apple potvrzuje, že si je vědom zprávy, že tento problém mohl být aktivně zneužit ve volné přírodě uživateli se zlými úmysly. Image I/O byl v minulosti zdrojem dalších nebezpečných exploitů, včetně jednoho, který umožnil útočníkovi získat kontrolu nad zařízením uživatele odesláním škodlivého obrázku přes iMessage.

iOS 16.6.1, iPadOS 16.6.1 a watchOS 9.6.2 také opravují chybu přetečení vyrovnávací paměti nalezenou v aplikaci Wallet na iPhone, iPad a Apple Watch. Tuto chybu zabezpečení lze zneužít k tomu, aby útočníkovi umožnil spustit libovolný kód prostřednictvím škodlivě vytvořené přílohy. I to mohlo být aktivně využíváno, říká Apple.

Jak nainstalovat iOS 16.6.1, iPadOS 16.6.1, watchOS 9.6.2 a macOS Ventura 13.5.2

iOS 16.6.1 a iPadOS 16.6.1 si můžete na svůj iPhone nebo iPad nainstalovat tak, že přejdete do Nastavení > Obecné > Aktualizace softwaru a budete postupovat podle pokynů na obrazovce.

Chcete-li nainstalovat watchOS 9.6.2 na hodinky Apple Watch, přejděte do Nastavení > Obecné > Aktualizace softwaru na samotných hodinkách. Případně otevřete na svém iPhonu doprovodnou aplikaci Watch, klepněte na kartu Moje hodinky a vyberte Obecné > Aktualizace softwaru .

Chcete-li nainstalovat macOS Ventura 13.5.2 na svůj Mac, klikněte na nabídku Apple , vyberte Nastavení systému , v postranním panelu vyberte Obecné a poté Aktualizace softwaru vpravo.

Číslo sestavení softwaru operačního systému nainstalovaného na vašem iPhonu nebo iPadu můžete zkontrolovat v Nastavení > Obecné > O aplikaci > Verze iOS . Číslo sestavení je vytištěno v závorkách za číslem verze iOS.

Chcete-li totéž provést na Apple Watch, otevřete na spárovaném iPhonu aplikaci Watch, klepněte na kartu Moje hodinky a přejděte na Obecné > O aplikaci > Verze .

Na Macu přejděte do Nastavení systému > Obecné > O aplikaci a vyhledejte verzi a číslo sestavení zobrazené v části macOS .