Apple ha identificado y corregido vulnerabilidades que afectan a varios de sus sistemas y podrían estar siendo explotadas activamente, por lo que recomienda actualizar los sistemas afectados.
- Para Safari 16.3.1
- CVE-2023-23529 (WebKit): El procesamiento de contenido web creado con fines malintencionados puede dar lugar a la ejecución de código arbitrario. Apple está al tanto de un informe de que este problema puede haber sido explotado activamente.
- Para macOS Ventura 13.2.1
- CVE-2023-23514 (Kernel): Una aplicación puede ejecutar código arbitrario con privilegios de kernel.
- CVE-2023-23522 (Shortcuts): Una aplicación puede ser capaz de observar datos de usuario desprotegidos.
- CVE-2023-23529 (WebKit): El procesamiento de contenido web creado con fines malintencionados puede dar lugar a la ejecución de código arbitrario. Apple está al tanto de un informe de que este problema puede haber sido explotado activamente.
- Para iOS 16.3.1 y iPadOS 16.3.1
- CVE-2023-23514 (Kernel): Una aplicación puede ejecutar código arbitrario con privilegios de kernel.
- CVE-2023-23529 (WebKit): El procesamiento de contenido web creado con fines malintencionados puede dar lugar a la ejecución de código arbitrario. Apple está al tanto de un informe de que este problema puede haber sido explotado activamente.