568653
19.09.2017 компания Apple выпустила обновления безопасности для операционных систем iOS, watchOS, tvOS и для программного обеспечения Safari, Xcode.
В iOS версии 11 исправлено 15 уязвимостей для IPhone 5s, Ipod Touch 6-го поколения, Ipad Air, а также их более поздних версий. Эксплуатация уязвимостей позволяет выполнить произвольный код (в том числе с привилегиями ядра), раскрыть содержание памяти, создать незашифрованную резервную копию, вызвать ошибки типа «отказ в обслуживании» и «межсайтовое выполнение сценариев» (XSS).
В Safari 11 устранены три уязвимости, две из которых затрагивают компонент WebKit. Их эксплуатация позволяет подменить адресную строку и вызвать ошибку типа «межсайтовое выполнение сценариев» (XSS).
В watchOS версии 4 и tvOS версии 11 исправлено 6 и 7 уязвимостей соответственно. Их эксплуатация позволяет выполнить произвольный код (в том числе с привилегиями ядра) и раскрыть содержание памяти ядра.
В Xcode 9 исправлены три уязвимости удаленного исполнения кода.
Интернет-портал «Безопасность пользователей в сети Интернет»
admin@safe-surf.ru
https://safe-surf.ru
