Apple korrigerar farlig sårbarhet på äldre iPhones, iPads och Macs

iOS 15.7.5, iPadOS 15.7.5, macOS Monterey 12.6.5 och macOS Big Sur 11.7.6 fixar en farlig sårbarhet som Apple säger kunde ha utnyttjats i en verklig miljö.

• Vad händer? Apple har släppt nya uppdateringar till iOS 15.7.5, iPadOS 15.7.5, macOS Monterey 12.6.5 och macOS Big Sur 11.7.6 för äldre enheter.
• Varför bry sig? Utgåvorna fixar sårbarheten som utnyttjas av angriparna. Genom att uppdatera dina enheter skyddar du dig från denna farliga sårbarhet.
• Vad ska man göra? Använd funktionen Apple Software Update för att installera uppdateringar.

Apple korrigerar farlig sårbarhet på äldre iPhones, iPads och Macs

Den 10 april 2023 släppte Apple kritiska programuppdateringar för äldre iPhones, iPads och Macs för att fixa en exploatering som kunde tillåta en oseriös app att exekvera farlig kod med kärnprivilegier. Företaget har redan åtgärdat detta problem för nyare enheter som kan köra sina senaste och bästa operativsystem, och nu har samma fix släppts för äldre enheter.

Här är uppdateringarna som Apple släppte idag:

• iOS 15.7.5 för 1:a generationens iPhone SE, alla iPhone 6s och iPhone 7-modeller, och 7:e generationens iPod touch.
• iPadOS 15.7.5 för iPad Air 2 och iPad mini 4:e generationen.
• macOS Monterey 12.6.5 för alla Mac-datorer som kör valfri version av macOS Monterey.
• macOS Big Sur 11.7.6 för alla Mac-datorer som kör valfri version av macOS Big Sur.

Så här installerar du iOS 15.7.5, iPadOS 15.7.5, macOS Monterey 12.6.5 och macOS Big Sur 11.7.6

Du kan installera dessa uppdateringar via Apple Software Update-mekanismen. För att ladda ner och installera iOS eller iPadOS 15.7.5, gå till Inställningar > Allmänt > Programuppdatering och tryck sedan på Installera nu eller Ladda ner och installera.

För att tillämpa uppdateringen av macOS Monterey 12.6.5 eller macOS Big Sur 11.7.6, klicka på Apple-menyn och välj Systeminställningar och klicka sedan på ikonen Programuppdatering. När din Mac har letat efter uppdateringar klickar du på knappen för att ladda ner och installera macOS Monterey 12.6.5 eller macOS Big Sur 11.7.6.

Vad är nytt i iOS 15.7.5, iPadOS 15.7.5, macOS Monterey 12.6.5 och macOS Big Sur 11.7.6?

Uppdateringarna fixar en exploatering som kan tillåta en applikation att exekvera godtycklig kod med kärnprivilegier. ”Apple är medveten om en rapport om att det här problemet kan ha utnyttjats hårt,” noterar företaget. Detta har åtgärdats med förbättrad indatavalidering.

Detaljer finns i Apples säkerhetsdokument:

• Om säkerhetskomponenterna i macOS Big Sur 11.7.6
• Om säkerhetsfunktionerna i macOS Monterey 12.6.5
• Om säkerhetskomponenterna i iOS 15.7.5 och iPadOS 15.7.5

Utöver ovannämnda korrigering innehåller iOS 15.7.5 och iPadOS 15.7.5 även en fix för ett WebKit-problem (Safari-renderingsmotor) där rendering av skadligt webbinnehåll kan leda till exekvering av godtycklig kod.

Detta problem har också aktivt utnyttjats i naturen. Oroa dig inte, Apple fixade båda sårbarheterna på sina andra enheter med mjukvaruuppdateringar för iOS 16.4.1, iPadOS 16.4.1 och macOS Ventura 13.3.1. Safari 16.4.1 skickades separat via en mjukvaruuppdatering för att åtgärda ovanstående WebKit-problem på Big Sur och Monterey Mac-datorer.

Ska jag uppdatera så snart som möjligt?

I hjärtat av macOS har kärnan fullständig kontroll över allt i operativsystemet och interagerar mellan mjukvara och hårdvara. Att tillåta en oseriös applikation att köra skadlig kod med kärnprivilegier öppnar dörren för alla möjliga otäcka säkerhets- och integritetsintrång. Det är därför denna speciella exploatering är farlig och varför Apple brydde sig om att släppa en fix för äldre enheter.

Ja, du bör uppdatera så snart som möjligt!