Tá Apple's WebKit tar éis locht slándála tromchúiseach a nochtadh a d'fhéadfadh ligean do hackers an gléas a ghlacadh go hiomlán
Oct 08, 2022| Tá Apple's WebKit tar éis locht slándála tromchúiseach a nochtadh a d'fhéadfadh ligean do hackers an gléas a ghlacadh go hiomlán
Ba é an t-ábhar "Léiríonn Apple locht slándála tromchúiseach" an t-ábhar is mó a tháinig chun cinn ar Weibo tráthnóna inné. D'eisigh Apple dhá thuarascáil slándála Dé Céadaoin (am áitiúil), ag tagairt do leochaileachtaí slándála móra i iphones, ipads agus imacs, thuairiscigh CCTV. De réir Apple, d'fhéadfadh an leochaileacht ligean do dhroch-ghníomhaithe ábhar gréasáin mailíseach crafted a láimhseáil, rud a d'fhéadfadh forghníomhú cód treallach a bheith mar thoradh air.
In inneall rindreála HTML Apple (WebKit) tá leochaileacht fhorghníomhaithe an Chóid (RCE) ar a dtugtar CVE-2022-32893, a ligeann do hackers feall a chur ar iphones, iPads agus Macs chun cód neamhúdaraithe agus neamhiontaofa a rith. Fadhb scríbhneoireachta as líne é Cve-2022-32893 in WebKit, mar sin nuashonraigh do chóras agus do bhrabhsálaí chomh luath agus is féidir.
Dúirt RachelToback, Príomhoifigeach Feidhmiúcháin an ghnólachta cibearshlándála SocialProofSecurity, go bhféadfadh an fabht "rochtain iomlán riarthóra" a thabhairt d'ionsaitheoir ar fheiste, rud a ligeann dóibh aithris a dhéanamh ar a úinéir. D'fhéadfadh na leochaileachtaí seo ligean d'ionsaitheoir ionchasach briseadh isteach i bhfeiste úsáideora, pribhléidí riaracháin a fháil nó fiú smacht iomlán a ghlacadh ar an bhfeiste agus feidhmchláir a rith air. Dúirt Apple go raibh tús curtha aige le cuardach a dhéanamh ar chúis an locht slándála agus ar réiteach.
Áirítear ar na feistí lena mbaineann samhlacha iPhone 6S agus níos déanaí, iPad Pro (gach múnla), iPad Air 2 agus samhlacha níos déanaí, iPad (glúin 5) agus samhlacha níos déanaí, iPad Mini 4 agus samhlacha níos déanaí, agus iPod Touch (glúin 7), Agus macOS Monterey. Socraíodh an fabht i iOS 15.6.1 agus iPadOS 15.6.1 ar 17 Lúnasa, agus molann saineolaithe go ndéanfaí na feistí seo a nuashonrú go dtí an leagan is déanaí a luaithe is féidir.
