hace 7 días · Actualizado hace 7 días
Publicado para WebKit / Apple, una actualización para la advertencia de seguridad de seguridad desconocida. Lea qué sistemas y productos de operación se ven afectados por la seguridad en News.de.
Oficina federal para Seguridad En tecnología de la información, se informó advertencia de seguridad para WebKit / Apple el 11 de marzo de 2025. Sistema operativo de iPhoneos, MacOS X y Unix
Las recomendaciones del fabricante más recientes sobre actualizaciones, trabajadores y partículas de seguridad se pueden encontrar aquí para estas brechas de seguridad: Acerca del contenido de seguridad de Safari 18.3.1 (Del 11.03.2025). Enlaces más útiles enumerados en este artículo.
- Nota de seguridad para WebKit / Apple - Riesgo crítico
- Webcit / Apple Bug: La vulnerabilidad hace mecanismos de seguridad
- Sistemas de Atlete afectados por la hierba de seguridad
- Medidas públicas que se ocupan de ella en áreas débiles
- Recursos para actualizaciones, parches y trabajadores
- Historia de esta versión de esta advertencia de seguridad
Nota de seguridad para WebKit / Apple - Riesgo crítico
Nivel de riesgo: 4 (crítico)
Base CVSS Ban: 9.6
CVSS Reloj temporal: 9.2
Ataque a distancia: si
El Sistema General de Votantes (CVSS) se utiliza para evaluar el peso de las debilidades en los sistemas informáticos. CVSS Standard permite crear listas métricas basadas en diferentes métricas para comenzar una lista de clientes potenciales basados en su base. Presenta "uno", "bajo", "medio", "alto" y "crítico" y "crítico" para pescar un punto débil. La etapa básica para un ataque (aprobación de UA, complejidad, privilegio, contacto del usuario) y sus consecuencias. Durante el resultado temporal, las condiciones del cambio en el cambio fluyen dentro del tiempo. Según CVSS, el peso de la debilidad que se trata aquí como resultado de 9.6.
Webcit / Apple Bug: La vulnerabilidad hace mecanismos de seguridad
WebKit es el navegador web del motor utilizado por Safari y muchas otras aplicaciones) es el sistema operativo que se basa en el sistema operativo FreeBSD y Maches. Sitio web de Safari que se utilizará en las herramientas de Apple.
Un ataque anónimo desconocido puede usar Apple MacOS y Apple Safari para evitar mecanismos de seguridad.
Las debilidades que utilizan el sistema de diseño CVE (riesgo articular y de exposición) se redujeron mediante el número personal de CVE-2025-242.
Sistemas de Atlete afectados por la hierba de seguridad
Sistemas operativos
iPhoneos, MacOS X, Unix
Feroz
Open Source Web (CPE: / A: Webko: Webkit)
Apple iOS <18.3.2 (CPE: / o: Apple: iPhone_os)
Apple iOS 18.3.2 (CPE: / o: Apple: iPhone_os)
Apple iPados <18.3.2 (CPE: / o: Apple: iPados)
Apple iPados 18.3.2 (CPE: / o: Apple: iPados)
Apple MacOS Sequoia <15.3.2 (CPE: / O: Apple: Mac_os)
Apple MacOS Sequoia 15.3.2 (CPE: / O: Apple: Mac_os)
Apple Safari <18.3.1 (CPE: / A: Apple: Safari)
Apple Safari 18.3.1 (CPE: / A: Apple: Safari)
Medidas públicas que se ocupan de ella en áreas débiles
- Aplicaciones relacionadas Los usuarios deben actualizarlos. Se alienta a los fabricantes a tratarlos tan rápido como un desarrollo rápido de su desarrollo lo antes posible. Si hay nuevas actualizaciones de seguridad, instálelos instantáneamente.
- Consulte los recursos enumerados en otra sección para fines de información. Esta información es con mayor frecuencia la versión más reciente del software relevante, así como la existencia de piezas de seguridad o información sobre el trabajo operativo.
- Si tiene alguna pregunta o pregunta inesperada, comuníquese con el gerente de su responsabilidad. Deben verificar los oficiales de seguridad regularmente cuando la compañía de producción proporciona una nueva actualización de seguridad.
Recursos para actualizaciones, parches y trabajadores
En este punto, encontrará más información sobre informes de seguridad y trabajadores de seguridad con más información.
Acerca del contenido de seguridad de Safari 18.3.1 de 2025-03-11 (11.03.2025)
Puede más información sobre:
Acerca de MacOS Sequoia Security Content 15.2 de 2025-03-11 (11.03.2025)
Puede más información sobre:
Acerca de iOS Security Content 18.3.2 e iPados 18.3.2 de 2025-03-11 (11.03.2025)
Puede más información sobre:
Historia de esta versión de esta advertencia de seguridad
Esta versión 2 de la información de seguridad actual está disponible para WebKit / Apple. Este texto se actualizará si se informan otras actualizaciones. Puede comprender los cambios realizados con el historial de versiones inferiores.
11.03.2025 - Versión de introducción
12.03.2025 - Título de adaptación
Más noticias