MiReal.me MiReal.me – Tu blog tecnológico con la más actualizada información
Apple lanzó iOS 14.5.1 y iPadOS 14.5.1 para modelos de iPhone y iPad compatibles para corregir dos agujeros de seguridad de día cero en WebKit que permitían a los atacantes ejecutar código malicioso en dispositivos actualizados recientemente. Las mismas fallas de seguridad existían para las computadoras Mac y los modelos de Apple Watch que también recibieron actualizaciones de macOS Big Sur 11.3.1 y watchOS 7.4.1, respectivamente. La compañía de Cupertino también lanzó iOS 12.5.3 para sus modelos más antiguos de iPhone y iPad para abordar un total de cuatro problemas de seguridad relacionados con WebKit, incluidos los dos defectos de día cero.
Según los detalles facilitados a través de un puesto de seguridad IOS 14.5.1 y iPadOS 14.5.1 de Apple incluyen correcciones para las dos vulnerabilidades en el motor del navegador WebKit, que está diseñado para renderizar contenido web en Safari, App Store, Mail y otras aplicaciones. Las vulnerabilidades se enumeran como CVE-2021-30663 y CVE-2021-30665.
Mientras que CVE-2021-30663 se describe como un problema de desbordamiento de enteros, CVE-2021-30665 es un problema de corrupción de memoria. Ambas vulnerabilidades permitieron a los atacantes ejecutar código malicioso utilizando contenido web especialmente diseñado.
Apple dijo que está al tanto de los informes de que ambos problemas de seguridad pueden haber sido explotados activamente. Por lo tanto, se recomienda a los usuarios que descarguen e instalen las actualizaciones de iOS 14.5.1 y iPadOS 14.5.1 en sus dispositivos.
Las nuevas actualizaciones también incluyen una solución para las solicitudes de transparencia de seguimiento de aplicaciones.
“Esta actualización resuelve un problema con la Transparencia de seguimiento de aplicaciones donde algunos usuarios que previamente desactivaron Permitir que las aplicaciones soliciten seguimiento en Configuración pueden no recibir avisos de las aplicaciones después de volver a activarlo”, dijo la compañía en la descripción de la actualización.
Además de iOS 14.5.1 y iPadOS 14.5.1, Apple ha lanzado macOS Big Sur 11.3.1 y watchOS 7.4.1. Estas actualizaciones también están destinadas a corregir las dos vulnerabilidades de día cero que la compañía ha parcheado para los nuevos modelos de iPhone y iPad a través de las actualizaciones de iOS y iPadOS.
Apple también presentó iOS 12.5.3 para sus modelos más antiguos de iPhone, iPad y iPod touch, a saber, iPhone 5s, iPhone 6, iPhone 6 Plus, iPad Air, iPad mini 2, iPad mini 3 y iPod touch (sexta generación). Eso correcciones las vulnerabilidades CVE-2021-30663 y CVE-2021-30665 junto con dos defectos adicionales de día cero que afectan a WebKit registrados como CVE-2021-30666 y CVE-2021-30661.
Las nuevas actualizaciones de seguridad llegan solo una semana después de que Apple lanzara iOS 14.5, iPadOS 14.5, macOS Big Sur 11.3, watchOS 7.4 y tvOS 14.5 para dispositivos compatibles. La compañía también ha dejado de firmar iOS 14.4.2, lo que significa que los usuarios no podrán cambiar a la versión anterior de iOS desde iOS 14.5 o iOS 14.5.1 si ya han actualizado sus dispositivos Apple.
Cómo descargar iOS 14.5.1, iPadOS 14.5.1, macOS Big Sur 11.3.1, watchOS 7.4.1
IOS 14.5.1 y iPadOS 14.5.1 se pueden descargar a través de ajustes > General > Actualizaciones de software en modelos elegibles de iPhone y iPad. Para MacBook, iMac, Mac mini y otros modelos de Mac, macOS Big Sur 11.3.1 se puede descargar yendo a Preferencias del Sistema > Actualización de software después de hacer clic en el icono del menú de Apple en la esquina superior izquierda de la pantalla de la computadora. También puede encontrar la última actualización de macOS visitando el Acerca de esta Mac ajuste desde el menú de Apple.
Los usuarios de Apple Watch pueden descargar la actualización de watchOS 7.4.1 yendo a Mi reloj pestaña de la aplicación Watch en sus iPhones. La actualización también se puede descargar directamente desde el Apple Watch.
.
