Firma Apple wydała aktualizacje zabezpieczeń mające na celu wyeliminowanie luk typu zero-day wykorzystywanych w atakach na iPhone’y, komputery Mac i iPady.
CVE-2023-37450 — Luka występuje z powodu błędu granicznego podczas przetwarzania treści HTML w WebKit. Osoba atakująca zdalnie może stworzyć specjalnie spreparowaną witrynę internetową, nakłonić ofiarę do jej odwiedzenia, spowodować uszkodzenie pamięci i wykonać dowolny kod w systemie docelowym. Pomyślne wykorzystanie tej luki może spowodować całkowite skompromitowanie podatnego systemu.
CVE-2023-38606 — Luka występuje z powodu błędu granicznego w jądrze systemu operacyjnego. Aplikacja lokalna może spowodować uszkodzenie pamięci i wykonać dowolny kod z podwyższonymi uprawnieniami.
Aktualizacje zabezpieczeń Apple – 24 lipca 2023 r
| Produkt/Link | Dostępne dla |
| Safari 16.6 | macOS Big Sur i macOS Monterey |
| iOS 16.6 and iPadOS 16.6 | iPhone 8 i nowsze, iPad Pro (wszystkie modele), iPad Air 3. generacji i nowsze, iPad 5. generacji i nowsze oraz iPad mini 5. generacji i nowsze |
| iOS 15.7.8 and iPadOS 15.7.8 | iPhone 6s (wszystkie modele), iPhone 7 (wszystkie modele), iPhone SE (1. generacji), iPad Air 2, iPad mini (4. generacji) i iPod touch (7. generacji) |
| macOS Ventura 13.5 | macOS Ventura |
| macOS Monterey 12.6.8 | macOS Monterey |
| macOS Big Sur 11.7.9 | macOS Big Sur |
| tvOS 16.6 | Apple TV 4K (wszystkie modele) i Apple TV HD |
| watchOS 9.6 | Apple Watch Series 4 i nowsze |
