Apple colmate en urgence deux failles de sécurité dans plusieurs de ses systèmes d’exploitation dont iOS. La mise à jour iOS 16.1.1 débarque. Elle vise tous les iPhone à partir de l’iPhone 8. Ces correctifs sont aussi disponibles sous iPadOS (16.1.1) et macOS Ventura (13.0.1).
Ces problèmes de sécurité ont été découvert par trois chercheurs en sécurité de l’équipe Google Project Zero. Selon les notes de version publiées sur le site d’Apple, les deux failles sont liées à libxml2. Il s’agit d’une bibliothèque utilisée pour analyser les fichiers XML et HTML. A noter que ces vulnérabilités affectent d’autres OS dont les distributions Linux.
La première défaillance est identifiée sous la référence CVE-2022-40303. Elle permet à un utilisateur distant de provoquer la fermeture inattendue de l’application ou l’exécution arbitraire de code. Le dépassement d’entier a été résolu par une meilleure validation des entrées.
La seconde faille, CVE-2022-40304, autorise également un utilisateur distant de provoquer la fermeture inattendue de l’application ou l’exécution arbitraire de code. La solution passe par de meilleures vérifications.
Il semble que ces failles ne sont pas exploitées, du moins aucune attaque les utilisant n’a été détectée.
La procédure pour mettre à jour un iPhone n’est pas compliquée.
Normalement l’icône Réglages alerte de la présence d’une ou plusieurs mises à jour. Il faut alors se rendre à l’adresse suivante
Réglage > Général > Mise à jour logicielle
Une recherche automatique de nouvelle mise à jour se lance et iOS 16.1.1 doit apparaitre. Il ne reste plus qu’à accepter le téléchargement et l’installation. Attention un redémarrage de l’iPhone est nécessaire pour que les changements et correctifs s’appliquent. Il est conseillé de se connecter à un réseau Wi-Fi. La mise à jour pèse environ 300 Mo.
Lian Li dévoile sa gamme de ventilateurs UNI FAN TL Wireless. La technologie 2,4 GHz… Lire d'avantage
Intel abandonne son initiative x86S, un projet visant à rationaliser l'architecture x86 en supprimant les… Lire d'avantage
Un chanceux a reçu une carte graphique Arc B570 d'Intel. La carte en question est… Lire d'avantage
Intel semble prêt à renouveler son offre d’entrée de gamme avec une nouvelle série de… Lire d'avantage
Asus est le premier constructeur de carte mère à déployer le microcode 0x114 d’Intel censé… Lire d'avantage
Les prochains APU Ryzen AI Kraken Point d’AMD se positionnent comme des solutions accessibles pour… Lire d'avantage