iOS 16.4.1 e macOS 13.3.1 correggono due vulnerabilità di sicurezza.

Gli aggiornamenti iOS e iPadOS non aggiungono nuove funzionalità. Il loro obiettivo principale è affrontare due principali vulnerabilità di sicurezza separate e le note di rilascio includono due correzioni principali.

Apple dettaglia le correzioni di bug come segue:

• L’emoji delle mani che spinge non mostra la variazione del tono della pelle
• Siri non risponde in alcuni casi

Alcuni utenti si lamentano apertamente del bug di Siri e Apple afferma che questo non dovrebbe più essere un problema. In termini di aggiornamenti di sicurezza, Apple afferma che entrambe le vulnerabilità hanno aperto la porta all’esecuzione di codice arbitrario ed è stato riferito che entrambe sono state sfruttate pesantemente. Le note di sicurezza dell’azienda dicono:

IOSurfaceAccelerator

Impatto. Un’applicazione può eseguire codice arbitrario con i privilegi del kernel. Apple è a conoscenza di un rapporto secondo cui questo problema potrebbe essere stato attivamente sfruttato.
Descrizione. Un problema di scrittura fuori dai limiti è stato risolto con una migliore convalida dell’input.

webkit

Impatto. L’elaborazione di contenuti Web pericolosi può portare all’esecuzione di codice arbitrario. Apple è a conoscenza di un rapporto secondo cui questo problema potrebbe essere stato attivamente sfruttato.
Descrizione. Un problema di utilizzo post-libero è stato risolto con una migliore gestione della memoria.

L’aggiornamento di macOS corregge le stesse vulnerabilità di sicurezza e corregge anche lo stesso bug dei toni della pelle delle emoji. Ma corregge anche un bug che interessava la funzionalità che ti consente di sbloccare il tuo Mac con il tuo Apple Watch.

Questi aggiornamenti arrivano solo 10 giorni dopo che Apple ha rilasciato iOS 16.4 e macOS Ventura 13.3. Questi importanti aggiornamenti hanno aggiunto nuovi emoji, introdotto funzionalità di accessibilità avanzate e risolto diversi bug.

Apple dovrebbe rilasciare almeno un altro importante aggiornamento per iOS 16, soprannominato iOS 16.5, prima che iOS 17 venga presentato questo autunno. La società descriverà in dettaglio le funzionalità in arrivo su iOS 17 e macOS 14 alla conferenza globale degli sviluppatori che inizierà il 5 giugno.