Betroffene Modelle: iPhone 8 und neuer, iPad Pro (alle Modelle), iPad Air 3. Generation und neuer, iPad 5. Generation und neuer, iPad mini 5.

Auswirkungen: Ein Programm kann möglicherweise beliebigen Code mit Kernel-Rechten ausführen. Apple ist ein Bericht bekannt, der besagt, dass dieses Problem aktiv ausgenutzt worden sein könnte.

Beschreibung: Ein Out-of-Bounds-Write-Problem wurde mit einer verbesserten Bound-Checking-Funktion behoben.

Lösung: Die betroffenen Geräte sollten schnellst möglich auf 16.1 geupdated werden.

Microsoft Exchange Server enthält eine nicht näher spezifizierte Sicherheitslücke, die eine authentifizierte Remotecodeausführung ermöglicht. Diese als „ProxyNotShell“ bezeichnete Sicherheitsanfälligkeit ist mit CVE-2022-41040 verkettbar, die die Remotecodeausführung ermöglicht.

Microsoft Link: https://msrc.microsoft.com/update-guide/en-US/vulnerability/CVE-2022-41082