أطلقت شركة آبل مؤخراً أنظمة التشغيل iOS 15.3.1 وiPadOS 15.3.1 وmacOS Monterey 12.2.1 وwatchOS 8.4.2 التي تعمل جميعها على إصلاح عيب متصل بالأمن في WebKit في النسخ السابقة من أنظمة التشغيل الخاصة بالشركة.
ويتوفر تصحيح WebKit لأجهزة iPhone 6s والإصدارات الأحدث من جهاز أيفون، ولجميع النماذج من أجهزة "آيباد برو"، ولـiPad Air 2 والإصدارات الأحدث من هذا الجهاز، ولأجهزة "آيباد" من الجيل الخامس وما فوق، ولـ"آيباد ميني 4" والإصدارات الأحدث منه، وللجيل السابع من "آيبود تاتش".
والعيب الذي تصلحه التحديثات كان يمكِّن مواقع الإنترنت المصمَّمَة خصيصاً للاستفادة من خطأ UAF (وهي ثغرة أمنية تتعلق بالاستخدام غير الصحيح للذاكرة الديناميكية أثناء تشغيل البرنامج) من تشغيل تعليمات برمجية عشوائية على أجهزة آبل.
وقالت الشركة إن هناك تقريراً واحداً على الأقل يفيد بأن الثغرة الأمنية قد تم استغلالها بشكل نشط قبل أن يصبح التصحيح جاهزاً.
ويأتي iOS 15.3.1 وiPadOS 15.3.1 لمستخدمي آيفون وآيباد بعد أسبوعين من إصدار iOS 15.3. الذي كان قد جاء مع عدد من إصلاحات الأداء وإصلاحات الأمان.
ويتوفر تصحيح WebKit لأجهزة iPhone 6s والإصدارات الأحدث من جهاز أيفون، ولجميع النماذج من أجهزة "آيباد برو"، ولـiPad Air 2 والإصدارات الأحدث من هذا الجهاز، ولأجهزة "آيباد" من الجيل الخامس وما فوق، ولـ"آيباد ميني 4" والإصدارات الأحدث منه، وللجيل السابع من "آيبود تاتش".
والعيب الذي تصلحه التحديثات كان يمكِّن مواقع الإنترنت المصمَّمَة خصيصاً للاستفادة من خطأ UAF (وهي ثغرة أمنية تتعلق بالاستخدام غير الصحيح للذاكرة الديناميكية أثناء تشغيل البرنامج) من تشغيل تعليمات برمجية عشوائية على أجهزة آبل.
وقالت الشركة إن هناك تقريراً واحداً على الأقل يفيد بأن الثغرة الأمنية قد تم استغلالها بشكل نشط قبل أن يصبح التصحيح جاهزاً.
ويأتي iOS 15.3.1 وiPadOS 15.3.1 لمستخدمي آيفون وآيباد بعد أسبوعين من إصدار iOS 15.3. الذي كان قد جاء مع عدد من إصلاحات الأداء وإصلاحات الأمان.
