Smi1E

**Nome do software vulnerável e versões afetadas** Versões do iOS anteriores à 18 Versões do iPadOS anteriores à 18 Versões do watchOS anteriores à 11 Versões do macOS Sequoia anteriores à 15 **Descrição** Um problema de privacidade foi resolvido com a transferência de dados confidenciais para um local mais seguro. Um aplicativo poderia acessar dados confidenciais do usuário. **Recomendações** Para versões do iOS anteriores à 18, atualize para o iOS 18 para resolver o problema. Para versões do iPadOS anteriores à 18, atualize para o iPadOS 18 para resolver o problema. Para versões do watchOS anteriores à 11, atualize para o watchOS 11 para resolver o problema. Para versões do macOS Sequoia anteriores à 15, atualize para o macOS Sequoia 15 para resolver o problema.

Nome do software vulnerável e versões afetadas: Versões do Apache HTTP Server anteriores à 2.4.62 Descrição: O problema está relacionado a uma vulnerabilidade de falsificação de solicitação do lado do servidor (SSRF) no módulo mod rewrite do Apache HTTP Server no Windows. Essa vulnerabilidade pode ser explorada por um invasor remoto para, potencialmente, vazar hashes NTML para um servidor malicioso por meio de SSRF e solicitações maliciosas. O problema é causado pela validação insuficiente das solicitações recebidas. Recomendações: Para versões anteriores à 2.4.62, atualize para a versão 2.4.62, que corrige este problema. Como solução alternativa temporária, considere restringir o acesso ao módulo mod rewrite para minimizar o risco de exploração.