iOS 16.4.1 y macOS 13.3.1 abordan dos vulnerabilidades de seguridad


Agrandar / La parte posterior del iPhone 14, iPhone 14 Pro y iPhone 14 Pro Max.

Samuel Axón

Apple ha publicado correcciones de errores y actualizaciones de seguridad para varios de sus sistemas operativos, incluidos iOS 16.4.1, iPadOS 16.4.1 y macOS Ventura 13.3.1.

Las actualizaciones de iOS y iPadOS no agregan ninguna característica nueva. Su objetivo principal es abordar dos importantes vulnerabilidades de seguridad separadas, y las notas de la versión incluyen dos grandes correcciones.

Apple detalla las correcciones de errores de la siguiente manera:

  • Empujando manos emoji no muestra variaciones de tono de piel
  • Siri no responde en algunos casos

Algunos usuarios se han quejado abiertamente sobre el error de Siri, y Apple dice que ya no debería ser un problema. En cuanto a las actualizaciones de seguridad, Apple dice que ambas vulnerabilidades abrieron la puerta a la ejecución de código arbitrario y, según los informes, ambas han sido explotadas activamente. Las notas de seguridad de la compañía dicen:

IOSurfaceAccelerator

Impacto: una aplicación podría ejecutar código arbitrario con privilegios de kernel. Apple está al tanto de un informe de que este problema puede haber sido explotado activamente.
Descripción: Se solucionó un problema de escritura fuera de los límites mejorando la validación de entrada.

WebKit

Impacto: el procesamiento de contenido web creado con fines malintencionados podría provocar la ejecución de código arbitrario. Apple está al tanto de un informe de que este problema puede haber sido explotado activamente.
Descripción: Se solucionó un problema de uso después de la liberación mejorando la administración de la memoria.

La actualización de macOS aborda las mismas vulnerabilidades de seguridad y también corrige el mismo error con los tonos de piel en los emojis. Pero también corrige un error que afectaba la función que te permite desbloquear tu Mac con tu Apple Watch.

Estas actualizaciones llegan solo 10 días después de que Apple lanzara iOS 16.4 y macOS Ventura 13.3. Esas actualizaciones importantes agregaron nuevos emojis, introdujeron funciones de accesibilidad ampliadas y corrigieron varios errores.

Se espera que Apple lance al menos una actualización importante más para iOS 16, denominada iOS 16.5, antes de que se presente iOS 17 este otoño. La compañía detallará las funciones que llegarán a iOS 17 y macOS 14 en su Conferencia Mundial de Desarrolladores, que comienza el 5 de junio.



Source link-49