Under måndagskvällen släppte Apple viktiga uppdateringar för macOS, iOS och iPadOS – viktiga säkerhetsuppdateringar för konstaterade buggar som exploateras aktivt på nätet, just nu.
Det handlar om allvarliga buggar, säkerhetsbuggar både i Safari, webbläsaren och i operativsystemen.
CVE-2021-30807 är den 39:ende buggen, allvarlig säkerhetsbugg, så kallad ”Zero-Day” och förutom denna allvarliga bugg så har Apple åtgärdat:
- CVE-2021-1782 (Kernel) – A malicious application may be able to elevate privileges
- CVE-2021-1870 (WebKit) – A remote attacker may be able to cause arbitrary code execution
- CVE-2021-1871 (WebKit) – A remote attacker may be able to cause arbitrary code execution
- CVE-2021-1879 (WebKit) – Processing maliciously crafted web content may lead to universal cross-site scripting
- CVE-2021-30657 (System Preferences) – A malicious application may bypass Gatekeeper checks
- CVE-2021-30661 (WebKit Storage) – Processing maliciously crafted web content may lead to arbitrary code execution
- CVE-2021-30663 (WebKit) – Processing maliciously crafted web content may lead to arbitrary code execution
- CVE-2021-30665 (WebKit) – Processing maliciously crafted web content may lead to arbitrary code execution
- CVE-2021-30666 (WebKit) – Processing maliciously crafted web content may lead to arbitrary code execution
- CVE-2021-30713 (TCC framework) – A malicious application may be able to bypass Privacy preferences
- CVE-2021-30761 (WebKit) – Processing maliciously crafted web content may lead to arbitrary code execution
- CVE-2021-30762 (WebKit) – Processing maliciously crafted web content may lead to arbitrary code execution
Allvarliga
Sammanfattat – samtliga buggar ovan är att betrakta som allvarliga säkerhetsbuggar. Det handlar om buggar som kan användas för att köra kod (farlig), buggar som kan exploateras för att öka tillgången (access) till ett sårbart system och det handla rom allvarliga buggar i webbläsaren Safari – som är standard i iOS och iPadOS och som som följer med i macOS.
Har du ännu inte uppdaterat dina enheter så gör det – nu!
0 kommentarer