Om Apple-sikkerhedsopdateringer
Med henblik på beskyttelse af vores kunder videregiver, drøfter eller bekræfter Apple ikke sikkerhedsanliggender, før en undersøgelse har fundet sted, og programrettelser eller versioner er tilgængelige. De nyeste versioner kan ses på siden om Apple-sikkerhedsopdateringer.
Apple sikkerhedsdokumenterer om muligt henvisninger til sikkerhedsproblemer med et CVE-id.
Få flere oplysninger om sikkerhed på siden om Apple-produktsikkerhed.
watchOS 7.6.2
Udgivet 13. september 2021
CoreGraphics
Fås til: Apple Watch Series 3 og nyere modeller
Effekt: Behandling af et skadeligt PDF-dokument kan medføre afvikling af vilkårlig kode. Apple er opmærksom på, at dette problem kan være blevet aktivt udnyttet.
Beskrivelse: Et problem med heltalsoverløb er løst ved forbedret inputvalidering.
CVE-2021-30860: The Citizen Lab
Kernetelefoni
Fås til: Apple Watch Series 3 og nyere modeller
Effekt: En sandbox-proces kan muligvis gå uden om sandbox-begrænsningerne. Apple blev opmærksom på, at dette problem kan være blevet aktivt udnyttet på udgivelsestidspunktet.
Beskrivelse: Et deserialiseringsproblem blev løst via forbedret godkendelse.
CVE-2021-31010: Citizen Lab og Google Project Zero
Post tilføjet 25. maj 2022