Corrección de dispositivos iPhone, iPad y Apple.

Fuente: Whatwin | imágenes falsas

Apple lanzó hoy parches de emergencia para una amplia gama de dispositivos iPhone y iPad.

Los usuarios deben asegurarse de que sus dispositivos ejecuten la versión 17.0.3 del sistema operativo.

La actualización cierra dos vulnerabilidades de seguridad:

– CVE-2023-42824, una vulnerabilidad en el kernel que podría permitir a un atacante local elevar sus privilegios de acceso. «Apple tiene conocimiento de un informe que indica que este problema puede explotarse activamente en versiones de iOS anteriores a iOS 16.6». El Aviso CVE dice;

– y CVE-2023-5217, Desbordamiento del búfer de montón en la biblioteca libvpx en Google Chrome Puede ser provocado por una página HTML maliciosa.

Los afectados son

— iPhone XS y posteriores;

— iPad Pro de 12,9 pulgadas, segunda generación y posteriores

— iPad Pro de 10,5 pulgadas, iPad Pro de primera generación de 11 pulgadas y posteriores;

— iPad Air de 3.ª generación y posteriores;

– iPad de sexta generación y posteriores;

— iPad mini de 5.ª generación y posteriores.

Esta última actualización sigue al lanzamiento de iOS 17.0.2 la semana pasada. La semana pasada, Apple lanzó iOS/iPadOS 17.0.1 para iPhone y iPad para corregir vulnerabilidades resultantes de vulnerabilidades descubiertas por el Citizen Lab de la Universidad de Toronto y Google. Explotación de día cero del iPhone Cadena utilizada para instalar en secreto el software espía Predator de Cytox.