Technology

Apple merilis serangkaian patch keamanan yang mengejutkan – Keamanan

Apple telah meluncurkan patch keamanan besar lainnya untuk sistem operasi seluler, desktop, perangkat yang dapat dikenakan, dan TV, mengatasi berbagai masalah.

Ada patch untuk macOS Catalina, Big Sur dan Monterey, dengan dua sistem operasi pertama yang memiliki browser web Safari yang diperbarui ke versi 15.6 yang memperbaiki dua masalah kerusakan memori, dan bug infoleak yang dapat dipicu dengan mengunjungi situs web berbahaya.

Monterey, macOS versi stabil terbaru, ditingkatkan ke versi 12.5 dengan patch untuk 57 bug.

Hanya dua dari mereka yang dikatakan dapat dieksploitasi dari jarak jauh, dengan satu memengaruhi penangan font CoreText, dan masalah kerusakan memori pada driver wi-fi Monterey yang juga dapat membuat sistem crash.

iOS dan iPadOS Apple ditingkatkan ke versi 15.6, mengatasi satu kerentanan yang dapat dieksploitasi dari jarak jauh dalam sistem video dan audio AppleAVD yang ditemukan oleh Project Zero Google, di atas dua bug yang disebutkan di atas.

Patch juga tersedia untuk watchOS dan tvOS.

Tak satu pun dari kerentanan diyakini telah dieksploitasi di alam liar.

Sementara Apple tidak memberikan indikasi seberapa serius bug yang ditambalnya, vendor keamanan peneliti SANS Internet Storm Center Johannes Ullrich menilai lima kerentanan sebagai kritis.

Ini termasuk kondisi buffer overflow AppleAVD, diindeks sebagai CVE-2022-32788, dan kerentanan CoreText (CVE-2022-32839).

Ullrich juga menilai CVE-2022-32787 yang memengaruhi ICU, komponen komunikasi waktu-nyata WebKit Bugzilla WebRTC untuk mesin rendering Safari (tidak ada CVE yang ditetapkan) dan cacat logika dalam kode penanganan gambar ImageIO sebagai kritis (CVE-2022-32802).

Posted By : pengeluaran hk hari ini 2021