Новости

Apple устранила множественные уязвимости в своих продуктах

20.09.2017
Apple устранила множественные уязвимости в своих продуктах

19.09.2017 компания Apple выпустила обновления безопасности для операционных систем iOS, watchOS, tvOS и для программного обеспечения Safari, Xcode.

В iOS версии 11 исправлено 15 уязвимостей для IPhone 5s, Ipod Touch 6-го поколения, Ipad Air, а также их более поздних версий. Эксплуатация уязвимостей позволяет выполнить произвольный код (в том числе с привилегиями ядра), раскрыть содержание памяти, создать незашифрованную резервную копию, вызвать ошибки типа «отказ в обслуживании» и «межсайтовое выполнение сценариев» (XSS).

В Safari 11 устранены три уязвимости, две из которых затрагивают компонент WebKit. Их эксплуатация позволяет подменить адресную строку и вызвать ошибку типа «межсайтовое выполнение сценариев» (XSS).

В watchOS версии 4 и tvOS версии 11 исправлено 6 и 7 уязвимостей соответственно. Их эксплуатация позволяет выполнить произвольный код (в том числе с привилегиями ядра) и раскрыть содержание памяти ядра.

В Xcode 9 исправлены три уязвимости удаленного исполнения кода.