Pese a que no hay nuevas funciones o cambios en la interfaz, el nuevo iOS 15.3 y iPadOS 15.3 traen varias mejoras de seguridad.
Así es, hace pocos instantes la compañía cupertina ha liberado su nueva actualización para los iPhone y iPad compatibles. Hablamos de iOS 15.3 y iPadOS 15.3.
Si bien estas actualizaciones menores son de mantenimiento, la versión 15.3 llega para realizar las típicas correcciones de errores y mejoras en materias de seguridad. Así mismo, también se corrige un problema con la exposición de datos de Safari IndexDB (CVE-2022-22594). En línea con lo anterior, Apple encarecidamente ha recomendado que todos los usuarios actualicen sus dispositivos.
Otras de las novedades que incluye iOS 15.3 y iPadOS 15.3, son correcciones en la corrupción de memoria de la función ColorSync (CVE-2022-22584). También se resuelve un problema con la validación de iCloud el cuál la aplicación podría acceder a los archivos de otro usuario (CVE-2022-22585).
Igualmente se solucionan problemas con aplicaciones que podrían tener fines malintencionados, logrando ejecutar código arbitrario con privilegios de kernel. Por lo que ahora se reparó el problema de desbordamiento de búfer mejorando el manejo de la memoria (CVE-2022-22593).
Con respecto al Webkit, existían problemas en el procesamiento de un posible mensaje de correo electrónico creado con fines malintencionados, lo que podría provocar la ejecución de código JavaScript arbitrario. Por lo que se da solución a un problema de validación mejorando la sanitización de entradas (CVE-2022-22589).
Lo mismo ocurre con otro problema en relación al Webkit, el procesamiento de contenido web creado con fines malintencionados podría provocar la ejecución de código arbitrario. En este aspecto se ha solucionado el inconveniente mejorando la administración de la memoria (CVE-2022-22590).
Por último, el reporte de incidentes de Apple también tenía errores, lo que podría permitir que una aplicación creada con fines malintencionados obtenga privilegios de raíz (acceso root). Apple reparó esto corrigiendo un problema de lógica mejorando la validación (CVE-2022-22578).
La actualización ya está disponible, y dependiendo del equipo, la actualización por OTA puede llegar a tener un tamaño aproximado de 1 GB. Si bien estas mejoras no representan un cambio en la interfaz o nuevas funciones, siempre es bueno que Apple esté constantemente mejorando la seguridad de sus equipos.
¿Ya descargaste el nuevo iOS 15.3? Cuéntanos si lograste bajar la actualización en alguno de tus equipos de Apple.
Fuente: Apple
