iOS 17.4.1 dan macOS 14.4.1 telah hadir untuk semua pengguna setelah pembaruan utama iOS 17.4/macOS 14.4. Kini Apple telah mengungkapkan patch keamanan penting apa yang hadir dengan pembaruan terkini untuk iPhone, Mac, dan lainnya. iOS 17.4.1 diluncurkan dengan catatan rilis umum dan Apple hari ini menindaklanjutinya dengan spesifikasi keamanan di situs webnya. Dua perbaikan kerentanan yang sama hadir pada macOS 14.4.1 yang dirilis hari ini.
Apa saja perbaikan keamanan iOS 17.4.1 dan macOS 14.4.1?
Patch keamanan CoreMedia yang menyelesaikan masalah yang dapat “menyebabkan eksekusi kode arbitrer”Patch kelemahan WebRTC yang juga dapat “menyebabkan eksekusi kode arbitrer” Kelemahan ini adalah tidak terdaftar sebelumnya dieksploitasi. macOS Ventura 13.6.6, iOS 16.7.7, dan visionOS 1.1.1 juga semuanya mendapatkan patch yang sama.
Meskipun iOS 17.4.1 tidak disertai dengan pemutakhiran lain yang dihadapi pengguna atau perbaikan bug penting, macOS 14.4.1 memecahkan masalah dengan hub USB, aplikasi berbasis Java, dan banyak lagi:
Apple merilis macOS 14.4.1 dengan perbaikan untuk hub USB, Java, dan lainnya Berikut adalah iOS 17.4.1 lengkap. catatan rilis keamanan:
CoreMedia
Tersedia untuk: iPhone XS dan versi lebih baru, iPad Pro 12,9 inci generasi ke-2 dan versi lebih baru, iPad Pro 10,5 inci, iPad Pro 11 inci generasi ke-1 dan versi lebih baru, iPad Air generasi ke-3 dan lebih baru, iPad generasi ke-6 dan lebih baru, serta iPad mini generasi ke-5 dan lebih baru
Dampak: Memproses gambar dapat menyebabkan eksekusi kode arbitrer
Deskripsi: Masalah penulisan di luar batas telah diatasi dengan validasi input yang ditingkatkan.
CVE-2024-1580: Nick Galloway dari Google Project Zero
WebRTC
Tersedia untuk: iPhone XS dan versi lebih baru, iPad Pro 12,9 inci generasi ke-2 dan versi lebih baru, iPad Pro 10,5 inci, iPad Pro 11 inci Generasi pertama dan lebih baru, iPad Air generasi ke-3 dan lebih baru, iPad generasi ke-6 dan lebih baru, serta iPad mini generasi ke-5 dan lebih baru
Dampak: Memproses gambar dapat mengakibatkan eksekusi kode arbitrer
Deskripsi: Masalah penulisan di luar batas telah diatasi dengan validasi input yang ditingkatkan.
CVE-2024-1580: Nick Galloway dari Google Project Zero
Itulah konten tentang iOS 17.4.1 dan macOS 14.4.1 hadir dengan 2 perbaikan keamanan ini, semoga bermanfaat.Artikel Diperbarui pada: March 26, 2024
Kontributor: Syauqi Wiryahasana
Model: Haifa Manik Intani
