Apple, 14.5.1 ve iPados 14.5.1'i, Hükümççıların yakın zamanda güncellenen cihazlarda kötü amaçlı bir kod yürütmesine izin veren Webkit'te iki sıfır gün güvenlik kusurunu düzeltmek için IOS 14.5.1 ve iPad modelleri için serbest bıraktı. Aynı güvenlik kusurları, MACOS Big Sur 11.3.1 ve Watchos 7.4.1 güncellemeleri olan MacOS Big Sur 11.3.1 ve Watchos 7.4.1 güncellemeleri de alınan Mac bilgisayarlar ve Apple Watch modelleri için vardı. Cupertino Company ayrıca, iki sıfır günü kusurları dahil olmak üzere, eski iPhone ve iPad modelleri için iOS 12.5.3'ü de serbest bıraktı.
Apple, iOS 14.5.1 ve iPados 14.5.1 tarafından bir güvenlik görevi aracılığıyla verilen detaylara göre, Safari, App Store, Mail, web içeriğinde web içeriğinde bulunan WebKit tarayıcı motorunda var olan iki güvenlik açıklığı için düzeltmeleri taşıyın. ve diğer uygulamalar. Güvenlik açıkları CVE-2021-30663 ve CVE-2021-30665 olarak listelenmiştir.
CVE-2021-30663, bir tamsayı taşma sorunu olarak tanımlanırken, CVE-2021-30665, bir bellek bozulması sorunudur. Her iki güvenlik açıklığının da saldırganların, özel hazırlanmış web içeriği aracılığıyla kötü amaçlı bir kod yürütmesine izin verdi.
Apple, her iki güvenlik sorununun da aktif olarak sömürülmüş olabileceği raporların farkında olduğunu söyledi. Bu nedenle, kullanıcılar, cihazlarındaki iOS 14.5.1 ve iPados 14.5.1 güncellemelerini indirip yüklemeleri önerilir.
Yeni güncellemeler ayrıca uygulama izleme şeffaflık istemleri için bir düzeltme içerir.
Şirket, "Bu güncelleştirme, daha önce devre dışı bırakılan bazı kullanıcıların, uygulamaların, yeniden etkinleştirildikten sonra uygulamalardan takip edilmesini istemeyebileceklerinin, uygulamaların, yeniden etkinleştirildikten sonra uygulamalardan talimat alamayacağını," dedi.
IOS 14.5.1 ve iPados 14.5.1'e ek olarak, Apple, Macos Big Sur 11.3.1 ve Watchos 7.4.1'i piyasaya sürdü. Bu güncellemeler ayrıca, şirketin iOS ve iPados güncellemeleri aracılığıyla yeni iPhone ve iPad modelleri için yamalı iki sıfır gün güvenlik açıkını düzeltmek içindir.
Apple, eski iPhone, iPad ve iPod touch modelleri, yani iPhone 5S, iPhone 6, iPhone 6 Plus, iPad Air, iPad Mini 2, iPad Mini 3 ve iPod Touch (6. nesil) için iOS 12.5.3'ü de getirdi. CVE-2021-30663 ve CVE-2021-30665 güvenlik açıklarını, CVE-2021-30666 ve CVE-2021-30661 olarak kaydedilen WebKit'i etkileyen iki sıfır günlük kusurların yanı sıra tamir eder.
Yeni güvenlik güncellemeleri, Apple'ın 14.5, iPados 14.5, MacOS Big Sur 11.3, Watchos 7.4, MacOS Big Sur 11.3, Watchos 7.4 ve uyumlu cihazlar için TVOS 14.5 yayınlanmasından sadece bir hafta sonra gelir. Şirket ayrıca İOS 14.4.2 imzalamayı durdurdu; bu, kullanıcıların, Apple cihazlarını zaten güncelledilerse, Kullanıcıların 14.5 veya iOS 14.5.1'den iOS 14.5 veya iOS 14.5.1'den düşürülmeyeceği anlamına geliyor.
IOS 14.5.1 ve iPados 14.5.1, Uygun iPhone ve iPad modelleriyle ilgili Ayarlar> Genel> Yazılım Güncellemeleri ile indirilebilir. MacBook, IMAC, MAC MINI ve diğer MAC modelleri için, MacOS Big Sur 11.3.1, bilgisayar ekranınızın sol üst köşesinden Apple menü simgesine tıkladıktan sonra sistem tercihleri> yazılım güncellemesine girerek indirilebilir. Apple menüsünden bu MAC ayarını ziyaret ederek en son MacOS güncellemesini de bulabilirsiniz.
Apple Watch kullanıcıları, Watchos 7.4.1 güncellemesini, izle sekmemden iPhone'larındaki izleme sekmesine giderek indirebilir. Güncelleme, doğrudan Apple Watch'tan da indirilebilir.
Kaynak: Gadgets 360