CVE-2023-41990
Təsvir
Problem keşlərin idarəetməsinin təkmilləşdirilməsi ilə həll edilmişdir. Bu problem tvOS 16.3, iOS 16.3 və iPadOS 16.3, macOS Monterey 12.6.8, macOS Big Sur 11.7.9, iOS 15.7.8 və iPadOS 15.7.8, macOS Ventura 13.2, watchOS 9.3 versiyalarında düzəldilmişdir. Şrift faylının emalı ixtiyari kodun icrasına səbəb ola bilər. Apple, bu problemin iOS 15.7.1-dən əvvəl buraxılmış iOS versiyalarına qarşı aktiv şəkildə istismar edilmiş ola biləcəyi barədə hesabatdan xəbərdardır.
Necə düzəltmək olar
İstehsalçının tövsiyə etdiyi tədbirləri tətbiq edin. Tədbir yoxdursa, məhsuldan istifadəni dayandırın.
CISA son tarixi: 29 yan 2024- apple ipados15.7.8, 16.3 və ya daha yeni versiya
- apple iphone_os15.7.8, 16.3 və ya daha yeni versiya
- apple macos11.7.9, 12.6.8, 13.2 və ya daha yeni versiya
- apple tvos16.3 və ya daha yeni versiya
- apple watchos9.3 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| apple ipados | v < 15.7.8, 16.0 ≤ v < 16.3 | 15.7.8, 16.3 |
| apple iphone_os | v < 15.7.8, 16.0 ≤ v < 16.3 | 15.7.8, 16.3 |
| apple macos | v < 11.7.9, 12.0.0 ≤ v < 12.6.8, 13.0 ≤ v < 13.2 | 11.7.9, 12.6.8, 13.2 |
| apple tvos | v < 16.3 | 16.3 |
| apple watchos | v < 9.3 | 9.3 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.