Apple publie une nouvelle mise à jour pour iOS et iPadOS qui corrige une vulnérabilité critique de WebKit. Les mises à jour sont iOS 15.3.1 et iPadOS 15.3.1.
La vulnérabilité aurait permis à des sites web malveillants d’exécuter un code sur des appareils tels qu’un iPhone ou un iPad Pro, ce qui pourrait ensuite provoquer toutes sortes de failles de sécurité. Apple indique bien que la vulnérabilité a été exploitée mais ne partage aucun détail sur le nombre d’utilisateurs affectés ou les dommages causés.
« Impact : Le traitement de contenu web malicieusement conçu peut conduire à une exécution de code arbitraire. Apple a connaissance d’un rapport indiquant que ce problème a pu être activement exploité », a indiqué Apple sur son site d’assistance concernant la vulnérabilité CVE-2022-22620, qui a apparemment été repérée par un chercheur anonyme.
Quels sont les appareils qui reçoivent la mise à jour ?
La mise à jour iOS 15.3.1 est disponible pour l’iPhone 6S et supérieur, l’iPad Pro (tous les modèles), l’iPad Air 2 et supérieur, l’iPad 5ème génération et supérieur, l’iPad mini 4 et supérieur, et l’iPod touch (7ème génération).
Apple publie également une mise à jour similaire pour macOS qui corrige la même vulnérabilité CVE-2022-22620. La mise à jour macOS Monterey 12.2.1 est disponible pour tous les appareils qui prennent en charge la mise à jour macOS Monterey.
La mise à jour watchOS 8.4.2 a également été publiée pour les modèles d’Apple Watch pris en charge. La société a également poussé une mise à jour de Safari. La mise à jour Safari 15.3 pour macOS Big Sur (numéro de build 16612.4.9.1.8) et macOS Catalina (numéro de build 15612.4.9.1.8) qui corrige le problème.
Inutile de dire que les utilisateurs devraient mettre à jour vers la dernière version dès que possible. Pour obtenir la nouvelle mise à jour sur votre iPhone ou iPad, ouvrez l’application Réglages et allez dans Général/Mise à jour du logiciel. Sur le Mac, ouvrez Préférences Système/Mise à jour logicielle.
