Apple ha rilasciato Safari 14.1 per macOS Catalina e Mojave, aggiornamento che risolve le stesse due vulnerabilità del WebKit (il “motore” di Safari) risolte martedi con i due update minori a macOS 11.3.1 e iOS 14.5.1.
L’aggiornamento di sicurezza per Safari 14.1 per macOS Catalina e macOS Mojave chiude due vulnerabilità zero-day che potevano portare alla corruzione della memoria e ad errori di tipo integer overflow, consentendo l’esecuzione di contenuti malevoli su un dispositivo target.
Le due vulnerabilità sono identificate come CVE-2021-30665 e CVE-2021-30663 nei database delle vulnerabilità. Apple ha risolto gli stessi problemi anche con gli aggiornamenti a iOS 14.5.1 e macOS Big Sur 11.3.
Apple raccomanda l’installazione di questi aggiornamenti a tutti gli utenti spiegando genericamente che migliorano la sicurezza di macOS. Si raccomanda di scaricare ed applicare gli aggiornamenti di sicurezza messi a disposizione da Apple il più presto possibile.