PSA Assicurati di aggiornare, iOS 16.6.1 e macOS 13.5.2 risolvono una vulnerabilità attivamente sfruttata.

PSA Aggiorna iOS 16.6.1 e macOS 13.5.2 per risolvere una vulnerabilità attivamente sfruttata.

Le aggiornamenti macOS 13.5.2, iOS 16.6.1, iPadOS 16.6.1 e watchOS 9.6.2 che Apple ha rilasciato oggi includono correzioni per vulnerabilità di sicurezza che Apple afferma potrebbero essere state attivamente sfruttate nel mondo reale.

Secondo la pagina di supporto alla sicurezza di Apple, in iOS, iPadOS e macOS, il processamento di un’immagine malevola potrebbe portare all’esecuzione di codice arbitrario, consentendo a un hacker di accedere al sistema operativo con una semplice immagine. Apple ha risolto il problema del processo ImageIO affrontando un problema di overflow del buffer per migliorare la gestione della memoria.

In iOS, iPadOS e watchOS, anche un allegato malevolo nell’app Wallet potrebbe portare all’esecuzione di codice arbitrario. Apple ha risolto il problema di convalida con una logica migliorata.

Poiché questi aggiornamenti includono importanti correzioni di sicurezza, tutti dovrebbero installare iOS 16.6.1, iPadOS 16.6.1, macOS 13.5.2 e watchOS 9.6.2 il prima possibile. Apple raccomanda questi aggiornamenti software per tutti gli utenti.