Компания Apple выпустила срочное обновление для своих мобильных устройств, при этом iOS 15.3 и iPadOS 15.3 должны быть установлены как можно скорее, поскольку они исправляют активно эксплуатируемую ошибку, связанную с повреждением памяти.
Кроме того, еще одна ошибка, на этот раз в реализации Safari в WebKit, позволяла любому веб-сайту, использующему определенный API JavaScript, получать доступ к именам других баз данных, созданных другими веб-сайтами во время того же сеанса просмотра.
По сути, тщательно отформатированный вредоносный сайт может следить за тем, какие другие сайты вы посещали, пока Safari был открыт, а поскольку некоторые веб-сайты используют в именах своих баз данных пользовательские идентификаторы, таким образом может произойти утечка даже личной информации.
Поскольку Apple заставляет сторонние браузеры на iOS и iPadOS использовать свой движок рендеринга, это влияет не только на Safari, но и на другие, такие как Chrome. Есть и другие уязвимости, исправленные в iOS 15.3 и iPadOS 15.3.
Хотя это обновление не содержит никаких новых функций, количество проблем с безопасностью, которые оно исправляет, делает его очень важным.