AppleInsider est soutenu par son public et peut gagner une commission en tant qu’associé Amazon et partenaire affilié sur les achats éligibles. Ces partenariats d’affiliation n’influencent pas notre contenu éditorial.
Le dernier lot de mises à jour logicielles d’Apple corrige un certain nombre de vulnérabilités, notamment une faille Safari qui aurait pu laisser fuir des données de navigation et un autre bogue qui aurait pu être utilisé dans la nature.
Le géant de la technologie de Cupertino a publié mercredi iOS 15.3, iPadOS 15.3, macOS Monterey 12.2 et d’autres mises à jour logicielles au public. La plupart des mises à jour comportaient peu ou pas de nouvelles fonctionnalités et se concentraient sur les corrections de bogues.
Ce n’était pas le seul problème résolu par les nouvelles mises à jour. Par exemple, les mises à jour résolvent également un problème IOMobileFrameBugger qui aurait pu permettre à une application malveillante d’utiliser du code exécutif avec des privilèges de noyau. Apple dit être au courant d’un rapport selon lequel cette vulnérabilité pourrait avoir été activement exploitée.
D’autres bogues corrigés incluent un problème de Crash Reporter qui aurait pu permettre à de mauvais acteurs d’obtenir des privilèges root, une faille ColorSync qui pourrait permettre l’exécution de code arbitraire via un fichier conçu de manière malveillante et un bogue iCloud qui aurait pu permettre à une application d’accéder aux fichiers d’un utilisateur. .
Bien que certains des correctifs de vulnérabilité s’appliquaient à la technologie sous-jacente d’Apple sur iOS et macOS, certains étaient spécifiques au système d’exploitation. macOS 12.2, par exemple, corrige une faille PackageKit qui aurait pu permettre à une application d’accéder à des fichiers restreints.
De nombreux bogues spécifiques à Mac ont également été corrigés dans une mise à jour de sécurité pour macOS Catalina et une nouvelle mise à jour macOS Big Sur 11.6.3 publiée mercredi par Apple.
Notamment, les mises à jour de sécurité ne sont désormais incluses que dans les versions ponctuelles d’iOS 15. Plus tôt en 2021, Apple a cessé de publier des correctifs de bogues iOS 14 après avoir promis de maintenir l’ancien système d’exploitation à jour pendant un certain temps.
Source link
