Firma Apple publikuje aktualizacje zabezpieczeń dla swoich produktów.(P24-069)

cert.pse-online.pl 1 miesiąc temu

Produkt	iPadOS: 17.0 – 17.3.1 21D61 Apple iOS: 17.0 21A326 – 17.3.1 21D61
Numer CVE	CVE-2024-23243
Krytyczność	2,9/10
CVSS	AV:L/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N/E:U/RL:O/RC:C
Opis	Luka wynika z nieprawidłowo nałożonych ograniczeń bezpieczeństwa w ramach funkcji Dostępność. Złośliwa aplikacja może odczytać poufne informacje o lokalizacji.

Numer CVE	CVE-2024-23225
Krytyczność	7,5/10
CVSS	AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H/E:H/RL:O/RC:C
Opis	Luka wynika z błędu granicznego w jądrze systemu operacyjnego. Złośliwa aplikacja może spowodować uszkodzenie pamięci i wykonanie dowolnego kodu w systemie docelowym. Uwaga: luka jest aktywnie wykorzystywana w środowisku naturalnym.

Numer CVE	CVE-2024-23296
Krytyczność	7,5/10
CVSS	AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H/E:H/RL:O/RC:C
Opis	Luka wynika z błędu granicznego w RTKit. Złośliwa aplikacja może spowodować uszkodzenie pamięci i wykonanie dowolnego kodu w systemie docelowym. Uwaga: luka jest aktywnie wykorzystywana w środowisku naturalnym.

Numer CVE	CVE-2024-23256
Krytyczność	2,1/10
CVSS	AV:P/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N/E:U/RL:O/RC:C]
Opis	Luka wynika z błędu przeglądarki Safari. Zablokowane karty użytkownika mogą być przez chwilę widoczne podczas przełączania grup kart, gdy włączone jest zablokowane przeglądanie prywatne.

Aktualizacja	TAK
Link	https://support.apple.com/en-us/HT214081