Apple ha lanzado iOS 16.1.1, junto con la actualización a macOS 13.0.1 para incluir varios parches de seguridad que permiten ejecutar código arbitrario en el iPhone y iPad. Además, esta actualización viene con correcciones habituales de errores.
El número de compilación de la actualización es 20B101. Apple también está lanzando iPadOS 16.1.1 para los usuarios de iPad. Las notas de versión de Apple dicen:
Esta actualización incluye correcciones de errores y actualizaciones de seguridad y se recomienda para todos los usuarios.
Aquí están los detalles sobre las correcciones de seguridad, que se han explicado para la actualización de Mac:
libxml2
- Disponible para: iPhone 8 y posteriores, iPad Pro (todos los modelos), iPad Air 3a generación y posteriores, iPad 5.a generación y posteriores, y iPad mini 5.a generación y posteriores
- Impacto: un usuario remoto puede ser capaz de causar el cierre inesperado de la aplicación o la ejecución de código arbitrario
- Descripción: Se ha solucionado un desbordamiento de enteros mejorando la validación de entrada.
- CVE-2022-40303: Maddie Stone de Google Project Zero
libxml2
- Disponible para: iPhone 8 y posteriores, iPad Pro (todos los modelos), iPad Air 3a generación y posteriores, iPad 5.a generación y posteriores, y iPad mini 5.a generación y posteriores
- Impacto: un usuario remoto puede ser capaz de causar el cierre inesperado de la aplicación o la ejecución de código arbitrario
- Descripción: este problema se ha solucionado mejorando las comprobaciones.
- CVE-2022-40304: Ned Williamson y Nathan Wachholz de Google Project Zero
Puedes actualizar tu iPhone o iPad desde los Ajustes, en el menú «General» y después en «Actualización de software». La actualización no tarda más de 10 minutos en instalarse.