To kritiske sårbarheter i Apple produkter
Apple slapp 04.10.2023 informasjon om to kritiske nulldagssårbarheter. Apple rapporterer om at sårbarhetene er aktivt utnyttet mot versjoner av iOS før iOS 16.6.
Følgende produkter er sårbare:
- iPhone XS eller nyere
- iPad Pro 12.9-inch 2. generasjon eller nyere
- iPad Pro 10.5-inch eller nyere
- iPad Pro 11-inch 1. generasjon eller nyere
- iPad Air 3. generasjon eller nyere
- iPad 6. generasjon eller nyere
- iPad mini 5. generasjon eller nyere
Anbefaling: Oppdater berørte produkter til versjon 17.0.3.
Les mer om guide for oppdatering av iPhone og iPad
Sårbarhetene er tildelt hhv. CVE-2023-42824 (lokal eskalering av privilegier) og CVE-2023-5217 (eksekvering av kode over nettverk). Mer informasjon på Apple