iOS 16.4.1 en macOS 13.3.1 repareren twee beveiligingsproblemen.

iOS- en iPadOS-updates voegen geen nieuwe functies toe. Hun belangrijkste doel is om twee afzonderlijke grote beveiligingsproblemen aan te pakken, en de release-opmerkingen bevatten twee belangrijke oplossingen.

Apple beschrijft de bugfixes als volgt:

• Emoji met duwende handen die geen variatie in huidskleur laten zien
• Siri reageert in sommige gevallen niet

Sommige gebruikers klagen openlijk over de Siri-bug en Apple zegt dat dit geen probleem meer zou moeten zijn. Wat beveiligingsupdates betreft, zegt Apple dat beide kwetsbaarheden de deur openden voor willekeurige code-uitvoering, en beide zouden zwaar zijn misbruikt. De beveiligingsaantekeningen van het bedrijf zeggen:

IOSurfaceAccelerator

Invloed. Een applicatie kan willekeurige code uitvoeren met kernelprivileges. Apple is op de hoogte van een melding dat er mogelijk actief misbruik is gemaakt van dit probleem.
Beschrijving. Een schrijfprobleem buiten het bereik is verholpen door verbeterde invoervalidatie.

webkit

Invloed. Het verwerken van kwaadwillig vervaardigde webinhoud kan leiden tot het uitvoeren van willekeurige code. Apple is op de hoogte van een melding dat er mogelijk actief misbruik is gemaakt van dit probleem.
Beschrijving. Een probleem met gratis gebruik is verholpen door verbeterd geheugenbeheer.

De macOS-update verhelpt dezelfde beveiligingsproblemen en lost ook dezelfde emoji-huidtinten-bug op. Maar het lost ook een bug op die van invloed was op de functie waarmee je je Mac kunt ontgrendelen met je Apple Watch.

Deze updates komen slechts 10 dagen nadat Apple iOS 16.4 en macOS Ventura 13.3 uitbracht. Deze belangrijke updates hebben nieuwe emoji’s toegevoegd, verbeterde toegankelijkheidsfuncties geïntroduceerd en verschillende bugs verholpen.

Apple zal naar verwachting nog minstens één grote update voor iOS 16 uitbrengen, genaamd iOS 16.5, voordat iOS 17 dit najaar wordt onthuld. Het bedrijf zal de functies die naar iOS 17 en macOS 14 komen in detail beschrijven tijdens de wereldwijde ontwikkelaarsconferentie die op 5 juni begint.