Apple сегодня выпустила новые iOS 15.7.5, macOS Big Sur 11.7.6 и macOS Monterey 12.6.5. Новое программное обеспечение содержит улучшения безопасности для пользователей старых Mac, iPad и iPhone, которые не могут обновиться до iOS 16, iPadOS 16 и macOS Ventura.

‌‌iOS 15.7.5 можно загрузить на совместимые iPhone и iPad по беспроводной сети через Настройки > Основные > Обновление ПО.

Обновления macOS Big Sur и macOS Monterey можно загрузить на Mac через Системные настройки > Основные > Обновление ПО.

В прошлую пятницу Apple выпустила новые версии iOS 16.4.1 и macOS Ventura 13.3.1 с исправлениями активно используемых уязвимостей. Сегодняшние обновления программного обеспечения устраняют те же проблемы на более старых устройствах. Существуют две отдельные уязвимости, обе из которых, как известно Apple, использовались в реальных атаках.

Уязвимость IOSurfaceAccelerator могла позволить приложению выполнять произвольный код с привилегиями ядра. Apple устранила проблему записи за пределами массива с помощью улучшенной проверки ввода. Уязвимость WebKit могла позволить злонамеренному веб-контенту выполнять код. Apple исправила эту проблему с помощью улучшенного управления памятью.

За обнаружение и сообщение об этих проблемах Apple благодарит группы анализа угроз Google и лабораторию безопасности Amnesty International.