Apple lanza iOS 17.1.2 y macOS 14.1.2 para corregir fallas de WebKit explotadas en la naturaleza

Apple lanzó el 30 de noviembre las actualizaciones iPadOS 17.1.2, iPadOS 17.1.2 y macOS Sonoma 14.1.2, que traen correcciones de seguridad para importantes vulnerabilidades de WebKit.

Apple ha lanzado nuevas actualizaciones de software | Imagen: Christian Zibreg/iDB

Para instalar iOS 17.1.2 y iPadOS 17.1.2 en su iPhone y iPad, vaya a Configuración > Generales> Actualización de software. Para actualizar el sistema operativo en su Mac, haga clic y mantenga presionado el ícono Configuración del sistema en el Dock y seleccione Actualización de software. .

Las notas de la versión de Apple para iOS 17.1.2, iPadOS 17.1.2 y macOS Sonoma 14.1.2 no revelan mucho sobre las novedades, aparte de mencionar que las actualizaciones proporcionan «importantes correcciones de errores y actualizaciones de seguridad».

Un vistazo rápido a la página de Apple dedicada a correcciones de seguridad revela que iOS 17.1.2, iPadOS 17.1.2 y macOS 14.1.2 proporcionan Correcciones importantes para un par de vulnerabilidades en WebKit, el motor de renderizado de Safari. Las personas con versiones anteriores de macOS, como Monterey y Ventura, pueden instalar Safari 17.1.2 para obtener las mismas correcciones.

Novedades de iOS 17.1.2, iPadOS 17.1.2 y macOS 14.1.2

La primera vulnerabilidad puede permitir a un atacante obtener información confidencial mediante la creación de contenido web malicioso, lo que se ha solucionado con una validación de entrada mejorada. La segunda vulnerabilidad podría permitir a un atacante crear contenido web que podría conducir a la ejecución de código arbitrario. Este es un problema de corrupción de memoria que se solucionó mejorando el bloqueo.

La empresa reconoce que ambos problemas pueden haber sido explotados en la naturaleza. «Apple tiene conocimiento de un informe que indica que este problema puede haber sido explotado en versiones de iOS anteriores a iOS 16.7.1», señala.

Apple le dio crédito a Clément Lecigne del Grupo de Análisis de Amenazas de Google por descubrir ambos errores. Como WebKit se utiliza para representar todo el contenido web en las plataformas de Apple, es fundamental que instale estas actualizaciones lo antes posible.

Apple también está probando iOS 17.2, que traerá más de una docena de funciones nuevas en Apple Music, Messages, TV y otras aplicaciones, incluido el nuevo software de registro de Apple, Journal. iOS 17.2, iPadOS 17.2, watchOS 10.2, macOS Sonoma 14.2 y tvOS 17.2 se lanzarán en diciembre.