Apple lanza varias actualizaciones de seguridad para corregir tres vulnerabilidades en WebKit, el motor utilizado por Safari. Los fallos afectan a diferentes dispositivos y sistemas operativos de la compañía.
Las vulnerabilidades se identifican como CVE-2023-32409, CVE-2023-28204 y CVE-2023-32373. Apple señala que existen informes que indican que estos problemas de seguridad pueden estar siendo explotados activamente.
Tres vulnerabilidades de seguridad en WebKit
Los fallos afectan al procesamiento de contenido web y pueden tener diferentes consecuencias para la seguridad. Una de las vulnerabilidades puede permitir a un atacante salir del entorno protegido de WebKit, mientras que otra puede provocar la exposición de información confidencial.
La tercera vulnerabilidad puede permitir la ejecución de código arbitrario al procesar contenido web creado con fines malintencionados. Apple corrige estos problemas mediante mejoras en la comprobación de límites, la validación de entradas y la gestión de memoria.
Apple lanza actualizaciones para corregir los fallos
Las correcciones llegan mediante actualizaciones para iOS, iPadOS, macOS, watchOS, tvOS y Safari. Entre las versiones disponibles se encuentran iOS 16.5, iPadOS 16.5, macOS Ventura 13.4, watchOS 9.5, tvOS 16.5 y Safari 16.5.
La recomendación para los usuarios de los dispositivos afectados es instalar las actualizaciones disponibles para incorporar las correcciones de seguridad.
Fuente original: ADSLZone.