iOS 12 va iCloud bir nechta zaifliklarni, jumladan, muhim zaifliklarni tuzatadi

Apple kompaniyasi Windows 7.7.12 uchun iOS 12.0.1 va iCloud yangilanishlarini chiqardi.

Apple iOS 12 va iCloud’dagi bir nechta zaifliklarni tuzatuvchi yangilanishlarni chiqardi. Xususan, mobil operatsion tizim uchun yamalar parolni chetlab o‘tishdagi ikkita zaiflikni tuzatadi, bulut xizmati uchun yamalar esa turli xil zaifliklarni, jumladan, muhim zaifliklarni tuzatadi. iOS 12.0.1 QuickLook va VoiceOver’dagi ikkita zaiflikni tuzatadi, bu esa iOS qurilmasidagi qulflangan ekranni chetlab o‘tib, u yerda saqlangan kontaktlar, fotosuratlar, elektron pochta xabarlari va telefon raqamlariga kirish imkonini beradi. Ikkala muammo ham (CVE-2018-4380 va CVE-2018-4379) xavfsizlik bo‘yicha tadqiqotchi Xose Rodriges tomonidan aniqlandi, u ulardan birini YouTube videosida namoyish etdi. Videoga qaraganda, zaiflikdan foydalanish jarayoni ancha mehnat talab qiladi va bir qator turli bosqichlarni talab qiladi.

Windows 7.7.12 uchun iCloud’da ishlab chiqaruvchi ixtiyoriy kodni masofadan turib bajarishga imkon beradigan 19 ta zaiflikni, jumladan, 13 ta muhim zaiflikni tuzatdi. Zaifliklarga quyidagi identifikatorlar berildi: CVE-2018-4191, CVE-2018-4311, CVE-2018-4316, CVE-2018-4299, CVE-2018-4323, CVE-2018-4328, CVE-2018-4358, CVE-2018-4359, CVE-2018-4319, CVE-2018-4309, CVE-2018-4197, CVE-2018-4306, CVE-2018-4312, CVE-2018-4314, CVE-2018-4315, CVE-2018-4317, CVE-2018-4318, CVE-2018-4345 va CVE-2018-4361.