Apple lança atualização do iOS para iPhones mais antigos para corrigir vulnerabilidade explorada ativamente
A Apple apresentou atualizações de segurança para iPhones, iPads e dispositivos iPod touch mais antigos para resolver uma falha crítica de segurança que tem sido explorada ativamente na natureza.
A falha, rastreada como CVE-2022-32893 (pontuação CVSS: 8,8), é um problema de gravação fora dos limites que afeta o WebKit que pode levar à execução arbitrária de código ao processar conteúdo da Web criado com códigos maliciosos.
O WebKit é o mecanismo do navegador que alimenta o Safari e todos os outros navegadores de terceiros disponíveis no iOS e iPadOS, o que significa que uma falha descoberta na plataforma representa um risco de segurança para os usuários do Google Chrome, Mozilla Firefox e Microsoft Edge.
A gigante da tecnologia informou que corrigiu o bug com verificação de limites aprimorada. Um pesquisador anônimo foi creditado por relatar a vulnerabilidade.
A atualização do iOS 12.5.6 está disponível para iPhone 5s, iPhone 6, iPhone 6 Plus, iPad Air, iPad mini 2, iPad mini 3 e iPod touch (6ª geração). “O iOS 12 não é afetado pelo CVE-2022-32894”, observou a Apple em seu comunicado.
O conjunto mais recente de patches chega semanas depois que o fabricante do iPhone corrigiu as duas falhas no iOS 15.6.1, iPadOS 15.6.1, macOS 12.5.1 e Safari 15.6.1 como parte das atualizações enviadas em 18 de agosto de 2022.
“A Apple está ciente através de um relatório de que esse problema pode ter sido explorado ativamente”, reconheceu em uma declaração padrão, embora os detalhes sobre a natureza dos ataques sejam desconhecidos.
Os usuários de dispositivos iOS mais antigos são aconselhados a aplicar as atualizações o mais rápido possível para mitigar possíveis ameaças.
Este artigo é uma tradução de: https://thehackernews.com/2022/09/apple-releases-ios-update-for-older.html (Autor: )
