Käytössä iPhone tai iPad? Päivitä heti – tätä korjattua haavoittuvuutta käytetään jo hyväksi

iOS 15.0.2 on nyt ladattavissa.

Apple julkaisi eilen uudet käyttöjärjestelmäversiot iPhonen, iPod touchin, iPadin ja Apple Watchin osalta.

Nyt Apple on tietoturvapäivityksiä listaavalla sivullaan kertonut iOS ja iPadOS 15.0.2:ssa korjatun  erinäisten bugien ohella myös yhden merkittävän haavoittuvuuden.

Applen mukaan IOMobileFrameBufferin korjattu haavoittuvuus on voinut mahdollistaa hyökkääjälle haluamansa koodin ajamisen järjestelmässä kernel-oikeuksin.

Tilanteen vakavuutta nostaa se, että Applen mukaan se on jo tietoinen haavoittuvuuden aktiivisesta hyväksikäytöstä.

Muistin korruptoitumiseen liittyvä haavoittuvuus korjattiin parannetulla muistinhallinnalla.

Aiemmin heinäkuussa julkaistut iOS 14.7.1, iPadOS 14.7.1 ja macOS Big Sur 11.5.1 sekä watchOS 7.6.1 korjasivat jo myös yhden IOMobileFrameBuffer-liitännäisen haavoittuvuuden.

Viimeisimpien iOS ja iPadOS 15.0.2:n osalta ei ole julkaistu muita CVE-haavoittuvuustietoja. Lisäksi Applen mukaan aiempien iOS ja iPadOS 15.0.1 sekä iOS ja iPadOS 15.0.2:n rinnalla julkaistun watchOS 8.0.1:n osalta ei ole julkaistuja CVE-haavoittuvuustietoja. Voi olla, että Apple panttaa vielä tietoja korjatuista haavoittuvuuksista, kunnes korjaavat päivitykset ovat ehtineet yleistyä.

Näin päivität Apple-laitteesi

iPhone, iPod touch ja iPad:

• Asetukset – Yleiset – Ohjelmistopäivitys

Apple Watch:

• iPhonella: Apple Watch – Yleiset – Ohjelmistopäivitys
• Suoraan Apple Watchilla: Asetukset – Ohjelmistopäivitys

Mainos: Noin 1 600 000 tuotteen hintavertailu ja hintaseuranta - katso Hinta.fistä mistä saat halvimmalla