Apple lança novas atualizações do iOS e iPadOS para tratar de dez questões de segurança
Apple lançou atualizações mais focadas na segurança para iOS e iPadOS, duas semanas depois que a empresa emitiu as versões 15.2.1 para ambos os sistemas operacionais. Enquanto os dois changelogs apenas esclarecem que o iOS 15.3 e o iPadOS 15.3 incluem "correções de bugs e atualizações de segurança", um documento de suporte explica que o iOS 15.3 e o iPadOS 15.3 abordam as seguintes questões de segurança:
▶ iOS 15.3 e iPadOS 15.3 - CVEs
- ColorSync - CVE-2022-22584
- Impacto: O processamento de um arquivo maliciosamente trabalhado pode levar à execução arbitrária do código
- Descrição: Uma questão de corrupção da memória foi abordada com validação melhorada.
- Repórter Crash - CVE-2022-22578
- Impacto: Uma aplicação maliciosa pode ser capaz de ganhar privilégios de raiz
- Descrição: Uma questão lógica foi abordada com validação melhorada.
- iCloud - CVE-2022-22585
- Impacto: Uma aplicação pode ser capaz de acessar os arquivos de um usuário
- Descrição: Um problema existia dentro da lógica de validação do caminho para links simbólicos. Esta questão foi tratada com uma melhor sanitização dos caminhos.
- IOMobileFrameBuffer - CVE-2022-22587
- Impacto: Uma aplicação maliciosa pode ser capaz de executar código arbitrário com privilégios de kernel. Apple está ciente de um relatório que esta questão pode ter sido ativamente explorada.
- Descrição: Um problema de corrupção da memória foi abordado com uma melhor validação de entrada.
- Kernel - CVE-2022-22593
- Impacto: Um problema de corrupção de memória foi tratado com validação de entrada melhorada: Uma aplicação maliciosa pode ser capaz de executar código arbitrário com privilégios do kernel
- Descrição: Um problema de buffer overflow foi abordado com um melhor manuseio da memória.
- Modelo I/O - CVE-2022-22579
- Impacto: O processamento de um arquivo STL maliciosamente criado pode levar ao término inesperado da aplicação ou à execução arbitrária do código
- Descrição: Uma questão de divulgação de informações foi abordada com uma melhor gestão estatal.
- WebKit - CVE-2022-22589
- Impacto: O processamento de uma mensagem de correio maliciosamente elaborada pode levar à execução de javascript arbitrário
- Descrição: Uma questão de validação foi tratada com uma melhor sanitização da entrada.
- WebKit - CVE-2022-22590
- Impacto: O processamento de conteúdo maliciosamente criado na web pode levar à execução arbitrária do código
- Descrição: Um uso após a emissão gratuita foi abordado com uma melhor gestão da memória.
- WebKit - CVE-2022-22592
- Impacto: O processamento de conteúdo web maliciosamente elaborado pode impedir que a Política de Segurança de Conteúdo seja aplicada
- Descrição: Uma questão lógica foi abordada com uma melhor gestão estatal.
- Armazenamento WebKit - CVE-2022-22594
- Impacto: Um website pode ser capaz de rastrear informações sensíveis do usuário
- Descrição: Uma questão de origem cruzada no IndexDB API foi abordada com uma melhor validação de entrada.
O mesmo documento de suporte acrescenta que o iOS 15.3 corrige estes CVEs para oiPhone 6s e posteriores. Em contraste, o iPadOS 15.3 resolve os mesmos problemas para todos os modelos iPad Pro, juntamente com oiPad Air 2,
iPad 5th generation,iPad mini 4 e oiPod Touch (7th Gen) ou posterior. Ambas as atualizações estão sendo lançadas agora como downloads por via aérea (OTA) em todo o mundo e podem ser acionadas navegando para Configurações > Geral > Atualização de Software.
Para referência, iOS 15.3 e iPadOS 15.3 são downloads bastante grandes. Os tamanhos de download também variam, com oiPhone 13 mini recebendo uma atualização de 1,06 GB, em comparação com o download sub-1 GB de seu predecessor. Além disso, o iPadOS 15.3 é um download de cerca de 800 MB para oiPad Pro 11 (2020). Infelizmente, nenhuma das atualizações do OS, a terceira grande revisão para o iOS 15 e iPadOS 15, contém qualquer atualização ou alteração de recursos.
Fonte(s)
Apple (1) (2) via MacRumores
