La actualización de iOS 14.8 llega dos meses después del lanzamiento de iOS 14.7, y se puede descargar de forma gratuita con solo dirigirte a Ajustes > General > Actualización de software en cualquier iPhone compatible. Como decimos, iOS 14.8 se ha centrado en corregir errores de seguridad que Apple ha descrito en un documento de soporte:
CoreGraphics
WebKit
- Disponible para: iPhone 6s y posterior, iPad Pro (todos los modelos), iPad Air 2 y posterior, iPad de 5a generación y posterior, iPad mini 4 y posterior y iPod touch (7.a generación)
- Impacto: procesar un PDF creado con fines malintencionados podría conducir a la ejecución de código arbitrario. Apple tiene conocimiento de un informe de que este problema puede haber sido explotado activamente.
- Descripción: Se solucionó un desbordamiento de enteros con una validación de entrada mejorada.
- CVE-2021-30860: The Citizen Lab
WebKit
- Disponible para: iPhone 6s y posterior, iPad Pro (todos los modelos), iPad Air 2 y posterior, iPad de 5a generación y posterior, iPad mini 4 y posterior y iPod touch (7.a generación)
- Impacto: el procesamiento de contenido web creado con fines malintencionados podría conducir a la ejecución arbitraria de código. Apple tiene conocimiento de un informe de que este problema puede haber sido explotado activamente.
- Descripción: Se solucionó un uso después del problema gratuito con una mejor gestión de la memoria.
- CVE-2021-30858: un investigador anónimo
No hay comentarios:
Publicar un comentario
Nota: solo los miembros de este blog pueden publicar comentarios.