Apple lanzó hoy una importante actualización de seguridad para iPhone, iPad y Mac. La lista de correcciones es corta, pero iOS 17.1.2 y macOS Sonoma 14.1.2 corrigen dos fallas de seguridad basadas en la web que han sido explotadas activamente.
En las notas de la versión del dispositivo para estas actualizaciones, Apple utiliza su típica declaración repetitiva: «Esta actualización proporciona importantes correcciones de seguridad y se recomienda para todos los usuarios».
Pero la página de actualizaciones de seguridad de Apple enumera los detalles de las dos fallas explotadas, ambas para WebKit y reportadas como explotadas activamente.
La primera falla utilizó procesamiento web para «revelar información confidencial» y la segunda utilizó procesamiento web para permitir la ejecución de código arbitrario.
Aquí están los detalles completos:
kit web
Disponible para: iPhone XS y posteriores, iPad Pro de 12,9 pulgadas de segunda generación y posteriores, iPad Pro de 10,5 pulgadas, iPad Pro de 11 pulgadas de primera generación y posteriores, iPad Air de tercera generación y posteriores, iPad de sexta generación y posteriores y iPad mini 5ta generación y posteriores
Impacto: El procesamiento de contenido web puede revelar información confidencial. Apple tiene conocimiento de un informe que indica que este problema puede haberse explotado en versiones de iOS anteriores a iOS 16.7.1.
Descripción: Se solucionó una lectura fuera de límites con una validación de entrada mejorada.
WebKit Bugzilla: 265041
CVE-2023-42916: Clément Lecigne del grupo de análisis de amenazas de Google
kit web
Disponible para: iPhone XS y posteriores, iPad Pro de 12,9 pulgadas de segunda generación y posteriores, iPad Pro de 10,5 pulgadas, iPad Pro de 11 pulgadas de primera generación y posteriores, iPad Air de tercera generación y posteriores, iPad de sexta generación y posteriores y iPad mini 5ta generación y posteriores
Impacto: el procesamiento de contenido web puede provocar la ejecución de código arbitrario. Apple tiene conocimiento de un informe que indica que este problema puede haberse explotado en versiones de iOS anteriores a iOS 16.7.1.
Descripción: Se solucionó una vulnerabilidad de corrupción de memoria con un bloqueo mejorado.
WebKit Bugzilla: 265067
CVE-2023-42917: Clément Lecigne del grupo de análisis de amenazas de Google
