A Apple lança iOS 17.1.2 e macOS 14.1.2 para corrigir falhas do WebKit exploradas em estado selvagem

A Apple lançou em 30 de novembro as atualizações do iPadOS 17.1.2, iPadOS 17.1.2 e macOS Sonoma 14.1.2, trazendo correções de segurança para explorações significativas do WebKit.

A Apple lançou novas atualizações de software | Imagem: Christian Zibreg/iDB

Para instalar o iOS 17.1.2 e o iPadOS 17.1.2 no seu iPhone e iPad, acesse Configurações > Geral> Atualização de software. Para atualizar o sistema operacional do seu Mac, clique e segure o ícone Configurações do sistema no Dock e escolha Atualização de software .

As notas de lançamento da Apple para iOS 17.1.2, iPadOS 17.1.2 e macOS Sonoma 14.1.2 não revelam muito sobre as novidades, além de mencionar que as atualizações fornecem “importantes correções de bugs e atualizações de segurança”.

Uma rápida olhada na página da Apple dedicada a correções de segurança revela que o iOS 17.1.2, o iPadOS 17.1.2 e o macOS 14.1.2 fornecem correções importantes para algumas vulnerabilidades no WebKit, o mecanismo de renderização do Safari. Pessoas com versões mais antigas do macOS, como Monterey e Ventura, podem instalar o Safari 17.1.2 para obter as mesmas correções.

O que há de novo no iOS 17.1.2, iPadOS 17.1.2 e macOS 14.1.2

A primeira vulnerabilidade pode permitir que um invasor obtenha informações confidenciais criando conteúdo web malicioso, que foi resolvido com validação de entrada aprimorada. A segunda vulnerabilidade poderia permitir que um invasor criasse conteúdo da Web que poderia levar à execução arbitrária de código. Este é um problema de corrupção de memória que foi resolvido com um bloqueio aprimorado.

A empresa reconhece que ambos os problemas podem ter sido explorados à solta. “A Apple está ciente de um relatório de que esse problema pode ter sido explorado em versões do iOS anteriores ao iOS 16.7.1”, observa.

A Apple deu crédito a Clément Lecigne, do Grupo de Análise de Ameaças do Google, pela descoberta de ambos os bugs. Como o WebKit é usado para renderizar todo o conteúdo da web nas plataformas da Apple, é crucial que você instale essas atualizações o mais rápido possível.

A Apple também está testando o iOS 17.2, que trará mais de uma dúzia de novos recursos para Apple Music, Mensagens, TV e outros aplicativos, incluindo o novo software de registro em diário da Apple, o Journal. iOS 17.2, iPadOS 17.2, watchOS 10.2, macOS Sonoma 14.2 e tvOS 17.2 serão lançados em dezembro.