WebKit تحت حمله: صدور وصله‌های اضطراری برای ۳ آسیب‌پذیری جدید روز صفر توسط اپل

?? ????? ??????? ?????? ???? ???? ????? ??? ??? ??????? ?? ?? ???? ??????????????? ?????? iOS? iPadOS? macOS? tvOS? watchOS ? ?????? ?? ?????? ?? ???? ??? ????? ???? ?? ???? ?? ??? ??? ??? ???? ?? ?? ??? ???? ?? ??? ??????? ???? ??????????? ???? ????????? ????? ???[?].

??? ?? ??? ?????? ?? ??? ??? ??? ???:

• CVE-2023-32409 – ?? ??? WebKit ?? ???????? ???? ?? ?????? ???? ???? ???????? ?? ???? ????? ?????? ?? ???? ???????????? ???? ????. ?? ????????? ???? ?????????? ????? ??.
• CVE-2023-28204 – ?? ???? ?????? ???? ?? ?????? ?? WebKit ?? ???????? ???? ????? ??????? ???? ????? ?????? ?????? ?? ???? ???????????? ???? ????. ?? ?????????? ????? ?????????? ????? ??.
• CVE-2023-32373 – ?? ??? use-after free ?? WebKit ?? ???????? ???? ?? ????? ?? ?????? ?? ????? ?????? ?????? ?? ????? ??? ?? ??? ???? ???. ?? ????? ?????? ????? ????? ??.

??? ?? ???? ????? CVE-2023-32409? ?? Clément Lecigne ?? ???? ????? ??????? Google (TAG) ? Donncha Ó Cearbhaill ?? ????????? ?????? ??? ????????? ?????? ???. ?? ???? ?????? ???? ????? ?? ????? ???? ????? ??? ???.

????????? ??? ?? ?? ??? CVE-2023-28204 ? CVE-2023-32373 ???????? ???? ?? ??????????????? Rapid Security Response – iOS 16.4.1 (a) ? iPadOS 16.4.1 (a) – ???? ???? ?? ??? ???? ?? ?????? ??? ??? ????? ???[?].

?? ??? ???? ??? ?????? ??? ????? ?? ???? ??? ??????? ????? ?????? ?? ???? ????? ????????????? ?? ???? ??? ?? ???? ??????????? ????? ???? ?????.

???? ??????? ???? ???????? ?? ???? ?????? ???????? ???? ?? ???????[?] ????? ??????[?] ???? ??????? ???????????? ?????? ????? ?? ?????????? ???????? ??????????????? ? ?????? ???? ??? ? ???? ??????????? ???? ?????????.

????? ?????????????? ???? ????????? ? ?????????????? ??? ????? ???:

• iOS 16.5 ? iPadOS 16.5 – iPhone 8 ? ??????? iPad Pro (??? ??????)? iPad Air ??? ? ? ??????? iPad ??? ? ?? ???? ? iPad mini ??? ? ?? ???
• iOS 15.7.6 ? iPadOS 15.7.6 – iPhone 6s (??? ??????)? iPhone 7 (??? ??????)? iPhone SE (??? ???)? iPad Air 2? iPad mini (??? ?????) ? iPod touch (??? ????)
• macOS Ventura 13.4 – macOS Ventura
• tvOS 16.5 – Apple TV 4K (??? ??????) ? Apple TV HD
• watchOS 9.5 – ??????? ??? ? ? ??????
• Safari 16.5 – macOS Big Sur ? macOS Monterey

??? ?????? ?? ????? ?? ??? ??? ??? ?? ??????????? ???? ?? ?? ?????? ??? ???? ????? ???? ???. ?? ????? ????? ?????? ??? ???? ??? WebKit (CVE-2023-23529) ?? ?? ???????? ???? ?? ????? ?? ?? ??? ??? ??? ?? ???? ???[?].

??? ??? ?????? ????????[?] ?? ???? ?? ??? ?????????? (CVE-2023-28205 ? CVE-2023-28206) ????? ??? ?? ????? ????? ?? ?? ???????? ???? ?? ????? ??????. Lecigne ? Ó Cearbhaill ?? ????? ??? ??????? ?????? ?????? ??????.

?????

[?] https://support.apple.com/en-us/HT201222

[?] https://support.apple.com/en-us/HT201224

[?] https://thehackernews.com/2023/05/bouldspy-android-spyware-iranian.html

[?] https://thehackernews.com/2023/04/nso-group-used-3-zero-click-iphone.html

[?] https://apa.aut.ac.ir/?p=9482

[?] https://apa.aut.ac.ir/?p=9570

[?] https://thehackernews.com/2023/05/webkit-under-attack-apple-issues.html