Apple hoy ha lanzado iOS 14.5.1 y iPadOS 14.5.1 con mejoras de seguridad importantes en WebKit, el motor de navegación de Safari y de los navegadores de terceros en los sistemas operativos iOS y iPadOS.
iOS 14.5.1 y iPad OS 14.5.1 son unas actualizaciones menores de los sistemas operativos iOS 14 para iPhone y iPadOS 14 para el iPad, y vienen a una semana del lanzamiento de iOS 14.5 y iPadOS 14.5 que trajeron desbloqueo del iPhone con el Apple Watch al intentar utilizar Face ID usando una mascara, soporte para las etiquetas de localización AirTags, App Tracking Transparency y más.
Apple dice que iOS 14.5.1 y iPadOS 14.5.1 cuentan con mejoras de seguridad importantes que corrigen unas vulnerabilidades de WebKit, que podían causar que el procesamiento de contenido web creado con fines malintencionados ejecutara código arbitrario.
Apple también dice que tiene conocimiento de unos informes que indican que estos problemas puede haber sido explotados (o estar siendo explotados) activamente. Por esta razón recomendamos que actualices tu dispositivo cuanto antes.
Las notas completas de Apple de las actualizaciones iOS 14.5.1 y iPadOS 14.5.1 son las siguientes (traducidas al español):
iOS 14.5.1 y iPadOS 14.5.1
Publicado el 3 de mayo de 2021
WebKit
Disponible para: iPhone 6s y posteriores, iPad Pro (todos los modelos), iPad Air 2 y posteriores, iPad de quinta generación y posteriores, iPad mini 4 y posteriores y iPod touch (séptima generación).
Impacto: el procesamiento de contenido web creado con fines malintencionados puede provocar la ejecución de código arbitrario. Apple tiene conocimiento de un informe que indica que este problema puede haber sido explotado activamente.
Descripción: se solucionó un problema de corrupción de la memoria mejorando la administración del estado.
CVE-2021-30665: yangkang (@dnpushme) y zerokeeper y bianliang de 360 ATA
WebKit
Disponible para: iPhone 6s y posteriores, iPad Pro (todos los modelos), iPad Air 2 y posteriores, iPad de quinta generación y posteriores, iPad mini 4 y posteriores y iPod touch (séptima generación).
Impacto: el procesamiento de contenido web creado con fines malintencionados puede provocar la ejecución de código arbitrario. Apple tiene conocimiento de un informe que indica que este problema puede haber sido explotado activamente.
Descripción: se solucionó un desbordamiento de enteros mejorando la validación de entrada.
CVE-2021-30663: un investigador anónimo
iOS 14.5.1 y iPadOS 14.5.1 son unas actualizaciones gratis y ya están disponibles para todos los iPhones y iPads compatibles. Si tienes habilitada la actualización automática de software en tu iPhone o iPad, el sistema operativo de tu dispositivo se actualizará automáticamente por la noche. Si no la tienes activada, o si deseas actualizar tu iPhone o iPad ahora, puedes actualizarlo manualmente en la aplicación Configuración, yendo a General > Actualización de software.
