Apple запускає iOS 16.6.1, iPadOS 16.6.1, watchOS 9.6.2 і macOS Ventura 13.5.2, щоб виправити два небезпечні експлойти

Нові оновлення iOS 16.6.1, iPadOS 16.6.1, watchOS 9.6.2 і macOS Ventura 13.5.2 усувають дві небезпечні вразливості, які використовувалися в дикій природі.

Apple випустила нові оновлення програмного забезпечення | Зображення: Крістіан Зібрег/iDB

Компанія запустила нові оновлення програмного забезпечення 7 вересня 2023 року без нових функцій для користувачів. Примітки до випуску є дещо загадковими, кажучи, що останні оновлення забезпечують «важливі виправлення безпеки» та «рекомендовані для всіх користувачів».

Компанія підтримує веб-сторінку з докладним описом випусків безпеки Apple , яка надає додаткову інформацію про включені виправлення. Нові оновлення були оприлюднені лише за кілька днів до презентації iPhone 15 «Wonderlust» 12 вересня, де Apple, як очікується, оголосить дату випуску iOS 17.

Які виправлення безпеки включено в iOS 16.6.1, iPadOS 16.6.1, watchOS 9.6.2 і macOS Ventura 13.5.2?

У наведених нижче документах підтримки детально описано виправлення безпеки, включені в оновлення:

• Про вміст безпеки iOS 16.6.1 і iPadOS 16.6.1
• Про вміст безпеки watchOS 9.6.2
• Про вміст безпеки macOS Ventura 13.5.2

iOS 16.6.1, iPadOS 16.6.1 і macOS Ventura 13.5.2 виправляють уразливість, виявлену в структурі вводу-виводу зображень Apple, яку програми використовують для читання та запису більшості форматів файлів зображень. Помилка дозволяла зловмиснику передати зловмисно створене зображення в Image I/O в надії виконати фальшивий код. Це пов’язано з проблемою переповнення буфера, яку компанія вирішила за допомогою покращеної обробки пам’яті.

Apple підтверджує, що їй відомо про повідомлення про те, що цю проблему могли активно використовувати зловмисники. Введення/виведення зображень у минулому було джерелом інших небезпечних експлойтів, у тому числі того, що дозволяло зловмисникам отримати контроль над пристроєм користувача, надіславши зловмисно створене зображення через iMessage.

iOS 16.6.1, iPadOS 16.6.1 і watchOS 9.6.2 також виправляють помилку переповнення буфера, виявлену в стандартній програмі Wallet на iPhone, iPad і Apple Watch. Цю вразливість можна використати, щоб дозволити зловмиснику виконати довільний код через зловмисно створене вкладення. Apple також каже, що його, можливо, активно використовували.

Як встановити iOS 16.6.1, iPadOS 16.6.1, watchOS 9.6.2 і macOS Ventura 13.5.2

Ви можете встановити iOS 16.6.1 і iPadOS 16.6.1 на свій iPhone або iPad, перейшовши в «Налаштування» > «Загальні» > «Оновлення ПЗ» і дотримуючись інструкцій на екрані.

Щоб установити watchOS 9.6.2 на ваш Apple Watch, перейдіть у «Параметри» > «Загальні» > «Оновлення ПЗ» на самому годиннику. Крім того, відкрийте супутню програму Watch на своєму iPhone, перейдіть на вкладку My Watch і виберіть General > Software Update .

Щоб інсталювати macOS Ventura 13.5.2 на вашому Mac, клацніть меню Apple , виберіть «Параметри системи» , виберіть «Загальні» на бічній панелі, а потім « Оновлення програмного забезпечення» праворуч.

Ви можете перевірити номер збірки встановленого програмного забезпечення операційної системи на вашому iPhone або iPad, перейшовши в Налаштування > Загальні > Про > Версія iOS . Номер збірки надруковано в дужках після номера версії iOS.

Щоб зробити те саме на годиннику Apple Watch, відкрийте програму Watch на сполученому iPhone, перейдіть на вкладку «Мій годинник» і виберіть « Загальні» > «Про програму» > «Версія» .

На вашому Mac перейдіть до « Системні параметри» > «Загальні» > «Про програму» та знайдіть версію та номер складання, які відображаються в розділі macOS .