Apple, Pazartesi akşamı birkaç işletim sistemi için acil durum yamaları gönderdi ve diğer sistemleri güncelledi. Mac, iPhone ve iPad güncellemelerinin hızlı bir şekilde yüklenmesinin bir numaralı nedeni, Apple’ın WebKit tarayıcı motorundaki ciddi bir güvenlik açığıdır. iOS ve iPadOS 16.3.1, macOS 13.2.1, watchOS 9.3.1 ve tvOS 16.3.2 kullanıma sunuldu. Ayrıca, macOS 11 ve 12 için Safari’nin yeni sürümleri ve HomePod ürün yazılımı (16.3.2) için bir güncelleme vardır.
Güvenlik açığı CVE-ID 2023-23529 olarak adlandırılıyor ve Apple’a göre halihazırda aktif olarak kullanılıyor. Apple, manipüle edilmiş web içeriğinin işlenmesinin “herhangi bir kodun yürütülmesine” yol açabileceği konusunda uyarıyor, yalnızca bir web sayfasını açtığınızda bile. Hata, Apple’ın geliştirilmiş kontrollerle engellemeye çalıştığı sözde bir tür karışıklığıdır. Ek olarak, iOS ve iPadOS 16.3.1 ve macOS 13.2.1, çekirdek ayrıcalıklarıyla rasgele kod yürütülmesine izin veren bir çekirdek hatasını düzeltir. Bu, ücretsiz kullanım sonrası bir hatadır.
macOS 13.2.1, Kısayollar uygulamasında kötü niyetli kodun “korumasız kullanıcı verilerini gözlemleyebileceği” bir sorunu da giderir. Safari 16.3.1 ile, macOS 11 (Big Sur) ve 12 (Monterey) için aktif olarak yararlanılan WebKit güvenlik açığına yönelik bir düzeltme mevcuttur. Ancak bir test bilgisayarı güncellemeyi Safari 16.3 olarak gösterdi.
Daha fazla yenilik
iOS 16.3.1 ayrıca iCloud Ayarlarının kilitlenebileceği bir hatayı düzeltir, iPhone 14 ve 14 Pro’da aşırı hevesli kilitlenme algılaması içerdiği ve “Bul” uygulaması için Siri isteklerini kusursuz bir şekilde yerine getirdiği söylenir. macOS 13.2.1 diğer belirtilmemiş sorunları düzeltir, watchOS 9.3.1 ayrıca ayrıntılı talimat sayfası olmadan da halleder.
HomePod OS 16.3.2, HomePod 1 ve 2 ile HomePod mini için kullanılabilir. HomeKit aracılığıyla Siri isteklerinin başarısız olduğu bir sorun artık burada oluşmaz. Apple henüz tvOS 16.3.2 hakkında herhangi bir bilgi yayınlamadı, tvOS 16.3.1’den kısa bir süre sonra ortaya çıkacak.
(bsc)
Haberin Sonu
Güvenlik açığı CVE-ID 2023-23529 olarak adlandırılıyor ve Apple’a göre halihazırda aktif olarak kullanılıyor. Apple, manipüle edilmiş web içeriğinin işlenmesinin “herhangi bir kodun yürütülmesine” yol açabileceği konusunda uyarıyor, yalnızca bir web sayfasını açtığınızda bile. Hata, Apple’ın geliştirilmiş kontrollerle engellemeye çalıştığı sözde bir tür karışıklığıdır. Ek olarak, iOS ve iPadOS 16.3.1 ve macOS 13.2.1, çekirdek ayrıcalıklarıyla rasgele kod yürütülmesine izin veren bir çekirdek hatasını düzeltir. Bu, ücretsiz kullanım sonrası bir hatadır.
macOS 13.2.1, Kısayollar uygulamasında kötü niyetli kodun “korumasız kullanıcı verilerini gözlemleyebileceği” bir sorunu da giderir. Safari 16.3.1 ile, macOS 11 (Big Sur) ve 12 (Monterey) için aktif olarak yararlanılan WebKit güvenlik açığına yönelik bir düzeltme mevcuttur. Ancak bir test bilgisayarı güncellemeyi Safari 16.3 olarak gösterdi.
Daha fazla yenilik
iOS 16.3.1 ayrıca iCloud Ayarlarının kilitlenebileceği bir hatayı düzeltir, iPhone 14 ve 14 Pro’da aşırı hevesli kilitlenme algılaması içerdiği ve “Bul” uygulaması için Siri isteklerini kusursuz bir şekilde yerine getirdiği söylenir. macOS 13.2.1 diğer belirtilmemiş sorunları düzeltir, watchOS 9.3.1 ayrıca ayrıntılı talimat sayfası olmadan da halleder.
HomePod OS 16.3.2, HomePod 1 ve 2 ile HomePod mini için kullanılabilir. HomeKit aracılığıyla Siri isteklerinin başarısız olduğu bir sorun artık burada oluşmaz. Apple henüz tvOS 16.3.2 hakkında herhangi bir bilgi yayınlamadı, tvOS 16.3.1’den kısa bir süre sonra ortaya çıkacak.
(bsc)
Haberin Sonu