Apple ออกแพตช์ฉุกเฉินอุดช่องโหว่ Zero-Day บน iOS และ iPadOS

Apple ออกแพตช์ฉุกเฉินอุดช่องโหว่ Zero-Day บน iOS และ iPadOS

ช่องโหว่ Zero-day (CVE-2023-42824) เกิดขึ้นภายใน XNU kernel ทำให้ผู้โจมตีแบบ local attacker สามารถทำ Privileges Escalation บนอุปกรณ์ที่มีช่องโหว่นี้ได้ ช่องโหว่นี้กระทบอุปกรณ์ที่ใช้งาน iOS และ iPadOS เวอร์ชันต่ำกว่า 16.6 ลงไป สำหรับรายการอุปกรณ์ที่ได้รับผลกระทบมีดังนี้

  • iPhone XS หรือใหม่กว่า
  • iPad Pro 12.9-inch 2nd generation หรือใหม่กว่า, iPad Pro 10.5-inch, iPad Pro 11-inch 1st generation หรือใหม่กว่า, iPad Air 3rd generation หรือใหม่กว่า, iPad 6th generation หรือใหม่กว่า, and iPad mini 5th generation หรือใหม่กว่า

ผู้ใช้งานสามารถอัปเดตเป็น iOS 17.0.3 และ iPadOS 17.0.3 เพื่ออุดช่องโหว่ได้แล้ว นอกจากนี้ Apple ยังอุดช่องโหว่ Heap buffer overflow (CVE-2023-5217) เช่นเดียวกับปัญหาเครื่องร้อนภายในแพตช์ชุดนี้อีกด้วย

ที่มา: https://www.bleepingcomputer.com/news/apple/apple-emergency-update-fixes-new-zero-day-used-to-hack-iphones/


About เด็กฝึกงาน TechTalkThai หมายเลข 1

นักเขียนมือใหม่ผู้หลงใหลใน Enterprise IT และซูชิ

Check Also

VMware เตือนผู้ใช้งานปลั๊กอิน EAP รีบลบออกด่วนหลังพบช่องโหว่ร้ายแรง

VMware Enhanced Authentication Plug-in (EAP) ได้ถูกประกาศยุติการไปต่อมาตั้งแต่ปี 2021 แล้วตั้งแต่ vCenter Version 7.0 update 2 มิหนำซ้ำล่าสุดยังพบช่องโหว่ร้ายแรงอีกต่างหาก ด้วยเหตุนี้ทาง …

Adobe เพิ่มฟีเจอร์ AI Assistant บน Reader และ Acrobat

Adobe เพิ่มฟีเจอร์ AI Assistant บน Reader และ Acrobat ช่วยค้นหาและสรุปเอกสาร PDF ได้อย่างรวดเร็ว