Apple выпускает macOS Monterey 12.5.1, iOS 15.6.1 и iPadOS 15.6.1 с исправлениями уязвимостей «нулевого дня»

macOS Monterey 12.5.1: Что нового

Исправление критических уязвимостей

Новые функции в данном релизе не представлены, но обновление macOS Monterey 12.5.1 включает исправление нескольких критических проблем безопасности. Одна из исправленных уязвимостей с идентификатором CVE-2022-32894 является уязвимостью уровня ядра, а ее эксплуатация позволяет злоумышленникам выполнять произвольный код и получить полный контроль над системой.

Вторая по счету уязвимость, отслеживаемая как CVE-2022-32893, затрагивает движок WebKit, который используется в браузере и веб-приложениях. Уязвимость позволяет злоумышленнику выполнить внедрение вредоносного кода с помощью специально подготовленного веб-контента, а затем получить возможность выполнять произвольный код. В баг-трекере Webkit проблема безопасности отслеживается по id 243557. На соответствующей странице сообщается, что уязвимость в JavaScript была обнаружена ранее в августе и связана с ошибками в JSMap и JSSet.

Apple предупреждает о случаях эксплуатации

В официальном бюллетени Apple отмечает, что проблема записи за пределами границ была решена путем улучшенной проверки границ. Купертино предупреждает, что обе уязвимости могли использоваться хакерами, но при этом не приводит никаких подробностей об инцидентах. Таким образом, данные проблемы безопасности классифицируются как уязвимости «нулевого дня», поэтому пользователям рекомендуется как можно скорее обновить свои устройства.

Размер обновления macOS Monterey 12.5.1 составляет около 1,18 ГБ на MacBook Air M1. Установка занимает около 30 минут. Некоторые пользователи сообщают, что размер обновления занимает примерно 2 ГБ на их компьютерах Mac.

Обновление iOS 15.6.1 и iPadOS 15.6.1

Что касается обновлений iOS 15.6.1 и iPadOS 15.6.1, они содержат те же исправления безопасности, что и версии для macOS. Обновление доступно для iPhone 6s и новее, iPad Pro (все модели), iPad Air 2 и новее, iPad 5-го поколения и новее, iPad mini 4 и новее и iPod touch (7-го поколения).

macOS Ventura может выйти в октябре

В отчете Марка Гурмана (Mark Gurman) из Bloomberg утверждается, что Apple представит линейку смартфонов iPhone 14 7 сентября, после чего 16 сентября будет выпущена стабильная версия iOS 16. Придется немного подождать, пока появится macOS Ventura 13 — ожидается, что новая версия будет выпущена где-то в октябре вместе с iPadOS 16. Релиз был отложен на месяц, так как компания работает над исправлением некоторых ошибок в Stage Manager. В обновлении появится новая функция под названием «Режим блокировки», которая способна предотвращать таргетированные атаки шпионских программ.

А вы уже обновили свой Mac, iPhone и iPad?