Biztonsági javítások garmadája érkezett az Apple-től

​Több tucat biztonsági hibát javított az Apple az operációs rendszereiben, de az iTunes sem maradt ki a márciusi frissítésekből.
 

Az Apple kiadta a márciusi biztonsági frissítéseit, melyek segítségével sok sebezhetőségnek lehet búcsút inteni a cég különféle operációs rendszereiben. A fejlesztők kritikus veszélyességű sérülékenységeket is orvosoltak, így nem célszerű halogatni a hibajavítások telepítését.
 
Az iOS és iPadOS operációs rendszerek 39 biztonsági hibára kaptak gyógymódot. Ezek közül öt különösen veszélyes, mivel jogosulatlan távoli kódfuttatásra, és ilyen módon az érintett eszközök kompromittálására is lehetőséget adnak. Ráadásul a kihasználásuk sem nehéz feladat, mivel a támadónak mindössze arra kell rávennie a felhasználót, hogy nyisson meg egy speciálisan szerkesztett PDF-dokumentumot vagy weboldalt, és rögtön tetszőleges kódokkal történő visszaélések következhetnek be. A két mobil operációs rendszer esetében egyebek mellett olyan összetevők frissültek, mint a WebKit, a FaceTime, a Kernel vagy a Siri.
 
Az Apple az iOS mellett frissítette a macOS operációs rendszerét, beleértve a Catalina, a Big Sur és a Monterey verziókat is. A macOS még az iOS-nél is több foltot kapott a sebezhetőségeire, amelyek között szintén akadnak olyanok, amik jogosulatlan távoli kódfuttatást segíthetnek elő. Ugyanakkor a kockázatok listáján megtaláljuk a jogosultsági szint emelés, a jogosulatlan műveletvégrehajtás, az adatlopás és a szolgáltatásmegtagadás lehetőségét is.
 
A fejlesztők a WatchOS és tvOS operációs rendszereket sem hagyták érintetlenül, amelyek kapcsán számos sérülékenységet szüntettek meg. Mindezek mellett az XCode, valamint az iTunes for Windows is kapott fontos biztonsági hibajavításokat. Ez utóbbi alkalmazás WebKit és ImageIO sebezhetőségek miatt szorul frissítésre, amik speciálisan összeállított képfájlokkal, valamint ártalmas weboldalakkal válhatnak kihasználhatóvá.
 
Az Apple frissítései az alábbi kiadásokkal érkeztek meg:
  • Apple TV Software 7.9
  • Xcode 13.3
  • Catalina (Security Update 2022-003)
  • macOS Big Sur 11.6.5
  • macOS Monterey 12.3
  • tvOS 15.4
  • watchOS 8.5
  • iOS 15.4
  • iPadOS 15.4
 
A biztonsági frissítésekkel kapcsolatban további információk a Biztonságportál Prémium weboldalain olvashatók.
 
  1. 3

    A FreeRDP-hez öt patch vált elérhetővé.

  2. 4

    A Dell biztonsági frissítést adott ki a Custom VMware ESXi-hez.

  3. 4

    A Google kritikus veszélyességű sebezhetőségeket orvosolt a Chrome webböngésző kapcsán.

  4. 3

    Az IBM QRadar SIEM-hez egy biztonsági javítás érkezett.

  5. 3

    A Fortinet FortiNAC-F kapcsán egy biztonsági hibára derült fény.

  6. 4

    A Firefox legújabb kiadása számos sebezhetőséget orvosolt.

  7. 4

    A CrushFTP fejlesztői egy biztonsági rést foltoztak be.

  8. 4

    A GNU C Library kapcsán egy veszélyes biztonsági résre derült fény.

  9. 4

    A Microsoft Edge legújabb verziója számos sebezhetőséget szüntet meg.

  10. 4

    Kritikus fontosságú hibajavítás vált elérhetővé a ChromeOS-hez.

Partnerhírek
Amikor a gyerekünk hangján követelnek tőlünk pénzt

Minden szülő legrosszabb rémálma felvenni egy ismeretlen számról érkező hívást, és azt hallani, hogy a gyermeke segítségért kiált.

Romantika helyett átverés Valentin-napon?

Az online társkeresés elterjedésével alapjaiban változott meg az emberek közötti kapcsolatteremtés.

hirdetés
Közösség