Acerca del contenido de seguridad de iOS 16.6.1 y iPadOS 16.6.1
En este documento se describe el contenido de seguridad de iOS 16.6.1 y iPadOS 16.6.1.
Acerca de las actualizaciones de seguridad de Apple
Con el fin de proteger a nuestros clientes, Apple no revelará, comunicará ni confirmará problemas de seguridad hasta que se haya llevado a cabo una investigación y estén disponibles las revisiones o las versiones necesarias. Tienes una lista de las versiones más recientes en la página Actualizaciones de seguridad de Apple.
Cuando es posible, los documentos de seguridad de Apple hacen referencia a los puntos vulnerables mediante CVE-ID.
Para obtener más información sobre seguridad, consulta la página Seguridad de los productos Apple.
iOS 16.6.1 y iPadOS 16.6.1
Publicado el 7 de septiembre de 2023
ImageIO
Disponible para: iPhone 8 y modelos posteriores, iPad Pro (todos los modelos), iPad Air 3.ª generación y modelos posteriores, iPad 5.ª generación y modelos posteriores, y iPad mini 5.ª generación y modelos posteriores.
Impacto: procesar una imagen creada con fines malintencionados podría provocar la ejecución arbitraria de código. Apple tiene conocimiento de que este problema se ha explotado activamente.
Descripción: se ha solucionado un problema de desbordamiento de búfer mejorando la gestión de la memoria.
CVE-2023-41064: The Citizen Lab de la escuela Munk de la Universidad de Toronto
Wallet
Disponible para: iPhone 8 y modelos posteriores, iPad Pro (todos los modelos), iPad Air 3.ª generación y modelos posteriores, iPad 5.ª generación y modelos posteriores, y iPad mini 5.ª generación y modelos posteriores.
Impacto: un archivo adjunto creado con fines malintencionados podría provocar la ejecución arbitraria de código. Apple tiene conocimiento de que este problema se ha explotado activamente.
Descripción: se ha solucionado un problema de validación mejorando la lógica.
CVE-2023-41061: Apple
Otros agradecimientos
Wallet
También nos gustaría agradecer su ayuda a The Citizen Lab de la escuela Munk de la Universidad de Toronto.
La información sobre productos no fabricados por Apple, o sobre sitios web independientes no controlados ni comprobados por Apple, se facilita sin ningún tipo de recomendación ni respaldo. Apple no se responsabiliza de la selección, el rendimiento o el uso de sitios web o productos de otros fabricantes. Apple no emite ninguna declaración sobre la exactitud o fiabilidad de sitios web de otros fabricantes. Contacta con el proveedor para obtener más información.