Apple diffuse la mise à jour critique iOS 17.0.1 quelques jours seulement après la sortie d'iOS 17

L'iPhone 15 arrive vendredi et si vous l'avez précommandé, vous comptez les minutes qui vous séparent de son arrivée. Mais avant d'essayer le nouvel appareil photo et de jeter tous vos vieux câbles Lightning, vous devez vous rendre dans l'application Réglages.

Quelques jours seulement après l'arrivée d'iOS 17 pour tous les iPhones compatibles, Apple a publié iOS 17.0.1 et iPadOS 17.0.1. On ne sait pas exactement ce que contient cette mise à jour, car Apple indique seulement qu'elle inclut "des corrections de bogues et d'importantes mises à jour de sécurité pour les modèles iPhone 15 et iPhone 15 Pro", selon les notes de mise à jour.

Il y a également trois correctifs de sécurité zero-day pour tous les iPhones compatibles qui "peuvent avoir été activement exploités" :

Noyau

• Impact : Un attaquant local peut être en mesure d'élever ses privilèges. Apple a connaissance d'un rapport selon lequel ce problème pourrait avoir été activement exploité sur des versions d'iOS antérieures à iOS 16.7.
• Description : Le problème a été résolu avec des vérifications améliorées.
• CVE-2023-41992 : Bill Marczak du Citizen Lab de l'école Munk de l'université de Toronto et Maddie Stone du groupe d'analyse des menaces de Google.

Sécurité

• Impact : Une application malveillante peut être en mesure de contourner la validation de la signature. Apple a connaissance d'un rapport selon lequel ce problème pourrait avoir été activement exploité sur des versions d'iOS antérieures à iOS 16.7.
• Description : Un problème de validation de certificat a été résolu.
• CVE-2023-41991 : Bill Marczak du Citizen Lab de l'école Munk de l'université de Toronto et Maddie Stone du groupe d'analyse des menaces de Google.

WebKit

• Impact : Le traitement de contenu web peut conduire à l'exécution de code arbitraire. Apple a connaissance d'un rapport selon lequel ce problème pourrait avoir été activement exploité sur des versions d'iOS antérieures à iOS 16.7.
• Description : Le problème a été résolu avec des vérifications améliorées.
• CVE-2023-41993 : Bill Marczak du Citizen Lab de l'école Munk de l'université de Toronto et Maddie Stone du groupe d'analyse des menaces de Google.

L'année dernière, l'iPhone 14 a également reçu une mise à jour iOS 16.0.1 day one pour résoudre "un problème qui peut faire que certaines photos apparaissent molles lors d'un zoom en orientation paysage sur l'iPhone 14 Pro Max". Cependant, la première mise à jour générale n'est arrivée qu'une semaine plus tard.

Pour mettre à jour votre iPhone, rendez-vous dans l'application Réglages, puis Général > Mise à jour du logiciel et tapez sur Mettre à jour maintenant.