Correction des appareils iPhone, iPad et Apple

Source : Whatwin | Getty Images

Apple a publié aujourd’hui des correctifs d’urgence pour une large gamme d’appareils iPhone et iPad.

Les utilisateurs doivent s’assurer que leurs appareils exécutent la version 17.0.3 du système d’exploitation.

La mise à jour corrige deux vulnérabilités de sécurité :

— CVE-2023-42824, une vulnérabilité du noyau qui pourrait permettre à un attaquant local d’élever ses privilèges d’accès. « Apple a connaissance d’un rapport selon lequel ce problème pourrait être activement exploité contre les versions iOS antérieures à iOS 16.6. » L’avis CVE dit :

– et CVE-2023-5217, Débordement de tampon de tas dans la bibliothèque libvpx dans Google Chrome Il peut être déclenché par une page HTML malveillante.

Sont concernés

– iPhone XS et versions ultérieures ;

— iPad Pro 12,9 pouces, 2e génération et versions ultérieures

— iPad Pro 10,5 pouces, iPad Pro de première génération 11 pouces et versions ultérieures ;

— iPad Air 3e génération et versions ultérieures ;

– iPad 6ème génération et versions ultérieures ;

— iPad mini 5e génération et versions ultérieures.

Cette dernière mise à jour fait suite à la sortie d’iOS 17.0.2 la semaine dernière. La semaine dernière, Apple a publié iOS/iPadOS 17.0.1 pour iPhone et iPad afin de corriger les vulnérabilités résultant de vulnérabilités découvertes par le Citizen Lab de l’Université de Toronto et Google. Exploit Zero-Day sur iPhone Chaîne utilisée pour installer secrètement le logiciel espion Predator de Cytox.