Обновление безопасности для watchOS 11.3

Apple выпустила обновление безопасности для watchOS 11.3, которое было выпущено 27 января 2025 года. В данном обновлении устранены несколько уязвимостей, которые могли бы быть использованы злоумышленниками для атак на устройства Apple Watch Series 6 и более новые модели.

Вот некоторые ключевые исправления в обновлении безопасности:

1. AirPlay
   Устранены проблемы с проверкой входных данных, которые могли привести к неожиданным сбоям системы или повреждению памяти процессов. Уязвимости могли быть использованы как удалёнными, так и локальными атакующими.
2. CoreAudio и CoreMedia
   Обновления в этих компонентах улучшили обработку файлов, устранив риски сбоя приложений при их разборе. Также были решены проблемы с управлением памятью, которые могли привести к неожиданному завершению работы приложений.
3. WebKit
   В WebKit были исправлены уязвимости, связанные с обработкой веб-контента, которые могли привести к сбою процесса или отказу в обслуживании.
4. Kernel
   Исправлены ошибки в управлении правами доступа, которые могли позволить вредоносным приложениям получить привилегии суперпользователя или выполнять произвольный код с правами ядра.
5. Обработка изображений и WebKit
   Усовершенствованы механизмы обработки изображений и веб-контента, что позволило устранить возможные сбои в работе приложений и улучшить защиту от атак на уязвимости.

Apple также выразила благодарность различным исследователям, в том числе команде Google Threat Analysis Group и другим специалистам, за их помощь в выявлении и устранении уязвимостей.

Для повышения безопасности пользователей Apple рекомендует установить последние обновления и следить за информацией о будущих релизах.
Источник