انتشار به‌روزرسانی‌هایی برای رفع نقص‌های روز صفر در iOS ،iPadOS ،macOS و Safari توسط اپل

??? ??? ???? ? ????? ???? ??????????????? ?????? ?? ???? iOS? iPadOS[1]? macOS[2] ? ?????? ?? ?????? [?]????? ??? ?? ?? ?? ??? ??? ??? ??? ?? ?? ??? ??????? ???? ??????????? ???? ????????? ?????? ???.

??? ?? ?????????? ?? ??? ??? ?????:

CVE-2023-28205 – ?? ???? use after free ?? WebKit ?? ???????? ???? ?? ????? ?? ?????? ????? ?????? ?????? ?? ????????? ??? ??? [?].

CVE-2023-28206 – ?? ???? ????? ???? ?? ?????? ?? IOSurfaceAccelerator ?? ???????? ?????? ?? ???? ?? ????? ?? ?????? ?? ???????? ???? ??? [?].

??? ??? ?? CVE-2023-28205 ?? ?? ?????? ????? ????? ???? ? ???? ?? ?????? ???? ????? ???? ????????? ???? ????? ??? ? ????? ??? ?? ??????? ?? ??? ??????? “???? ??? ?????? ???? ???? ??????????? ???? ????? ?????.”

Clément Lecigne ?? ???? ????? ??????? ???? (TAG) ? Donncha Ó Cearbhaill ?? ????????? ?????? ??? ????????? ?? ??? ? ????? ??? ?????? ?????? ?????.

?????? ????? ?? ??? ?? ?????????? ?? ???? ?? ??????????? ???? ? ??????? ?? ??????????? ????? ????? ????? ?? ????? ????? ??? ???.

??? ?????????????? ?? ???????? iOS 16.4.1? iPadOS 16.4.1? macOS Ventura 13.3.1 ? Safari 16.4.1 ?? ????? ?????. ??????? ?????? ??? ????????? ?? ????????? ?? ?? ?????????:

• ????? ? ?? ???? ???? ??? (??? ??????)? ???? ??? ??? ? ?? ???? ???? ??? ? ?? ???? ? ???? ???? ??? ???? ? ??????
• ??????? ?? macOS Big Sur? Monterey ? Ventura ?? ???? ???????.

??? ?? ?????? ??? ?? ??? ??? ??? ?? ????? ???? ???. ?? ??? ?????? ??? ?? ??? ??? ??? ???? (CVE-2023-23529) ?? ?? WebKit ?? ????? ??? ?? ???? ??????????? ???? ????? ??? ? ????????? ???? ?? ????? ?? ?????? ??? [?].

??? ????? ?????? ????? ????? ?? ?? Google TAG ??? ???[?] ?? ????????? ???????????? ?????? ????? ?? ??? ??? ??? ?? ??????? ? iOS ???? ????? ???? ?????????? ???? ????? ?? ?????????? ?????? ??????? ???????.

?????

[?] https://support.apple.com/en-us/HT213720

[?] https://support.apple.com/en-us/HT213721

[?] https://support.apple.com/en-us/HT213722

[?] https://cwe.mitre.org/data/definitions/416.html

[?] https://cwe.mitre.org/data/definitions/787.html

[?] https://apa.aut.ac.ir/?p=9482

[?] https://thehackernews.com/2023/03/spyware-vendors-caught-exploiting-zero.html

[?] https://thehackernews.com/2023/04/apple-releases-updates-to-address-zero.html