Apple lanzó la versión de iOS 15.6.1 a usuarios de iPhone y iPad. Este actualización «proporciona actualizaciones de seguridad importantes y se recomienda para todos los usuarios», según Apple. Apple ha actualizado su página web de actualizaciones de seguridad con todos los detalles sobre esta actualización por lo que es importante que actualices tu teléfono móvil cuanto antes.
Correcciones de seguridad de iOS 15.6.1
Según Apple, iOS 15.6.1 corrige dos vulnerabilidades principales que se explotaron en la naturaleza. Ambas vulnerabilidades afectaron a todos los modelos de iPhone y iPad capaces de ejecutar iOS 15.
La primera vulnerabilidad podría haber permitido a una aplicación ejecutar código arbitrario con privilegios del núcleo. La segunda vulnerabilidad estaba en WebKit, el motor de navegador que impulsa Safari y todos los navegadores de terceros en iOS. Para esta vulnerabilidad, Apple dice que «procesar contenido web creado con fines malintencionados puede conducir a la ejecución de código arbitrario».
Estos son los detalles completos según Apple:
Núcleo
Disponible para: iPhone 6s y modelos posteriores, iPad Pro (todos los modelos), iPad Air 2 y posteriores, iPad de 5.a generación y posteriores, iPad mini 4 y modelos posteriores y iPod touch (7.a generación)
Impacto: una aplicación podría ejecutar código arbitrario con privilegios de kernel. Apple es consciente de un informe de que este problema puede haber sido explotado activamente.
Descripción: se ha solucionado un problema de escritura fuera de los límites mejorando la comprobación de límites.
CVE-2022-32894: un investigador anónimo
WebKit
Disponible para: iPhone 6s y modelos posteriores, iPad Pro (todos los modelos), iPad Air 2 y posteriores, iPad de 5.a generación y posteriores, iPad mini 4 y modelos posteriores y iPod touch (7.a generación)
Impacto: el procesamiento de contenido web creado con fines malintencionados podría provocar la ejecución de código arbitrario. Apple es consciente de un informe de que este problema puede haber sido explotado activamente.
Descripción: se ha solucionado un problema de escritura fuera de los límites mejorando la comprobación de límites.