Apple ha rilasciato nuovi aggiornamenti di sicurezza per vecchi dispositivi o per chi non ha aggiornato a iOS 16 o macOS Ventura.
Per i dispositivi meno recenti che non possono essere aggiornati alle ultime versioni del sistema operativo, Apple ha rilasciato iOS e iPadOS 15.7.4, macOS Big Sur 11.7.5 e macOS Monterey 12.6.4. Questi update contengono correzioni essenziali per le vulnerabilità di sicurezza su WebKit, Calendario, Fotocamera, Accessibilità e altri componenti di sistema.
Ecco tutte le correzioni:
Accessibilità
- Disponibile per: iPhone 6s (tutti i modelli), iPhone 7 (tutti i modelli), iPhone SE (1a generazione), iPad Air 2, iPad mini (4a generazione) e iPod touch (7a generazione)
- Impatto: un’app può essere in grado di accedere alle informazioni sui contatti di un utente
- Descrizione: un problema di privacy è stato risolto con una migliore redazione dei dati privati per le voci di registro.^
Calendario
- Disponibile per: iPhone 6s (tutti i modelli), iPhone 7 (tutti i modelli), iPhone SE (1a generazione), iPad Air 2, iPad mini (4a generazione) e iPod touch (7a generazione)
- Impatto: l’importazione di un invito di calendario pericoloso può esfiltrare le informazioni dell’utente
- Descrizione: diversi problemi di convalida sono stati risolti con una migliore sanificazione dell’input.
Fotocamera
- Disponibile per: iPhone 6s (tutti i modelli), iPhone 7 (tutti i modelli), iPhone SE (1a generazione), iPad Air 2, iPad mini (4a generazione) e iPod touch (7a generazione)
- Impatto: un’app in modalità sandbox potrebbe essere in grado di determinare quale app sta attualmente utilizzando la fotocamera
- Descrizione: il problema è stato risolto con ulteriori restrizioni sull’osservabilità degli stati dell’app.
Correzioni simili sono state integrate su macOS.
