iOS 17.1.2 est disponible avec deux mises à jour de sécurité critiques

Il est temps de mettre à jour vos iPhones et iPads ! Apple vient de publier la version 17.1.2 d'iOS et d'iPadOS, et bien qu'elle ne contienne aucune nouvelle fonctionnalité, elle corrige deux failles de sécurité très importantes de WebKit. WebKit est le moteur de navigation utilisé par Safari, mais aussi par tous les autres navigateurs web d'iOS et d'iPadOS, ainsi que par toutes les applications qui ouvrent une "vue web" pour le contenu. C'est donc peut-être le vecteur de sécurité et de protection de la vie privée le plus important dont il faut se préoccuper.

La page de sécurité d'Apple répertorie deux correctifs dans iOS 17.1.2 et iPadOS 17.1.2, et il n'y a pas d'autres changements dans cette version. Les deux mises à jour sont les suivantes :

WebKit

• Impact : Le traitement du contenu web peut divulguer des informations sensibles. Apple a connaissance d'un rapport selon lequel ce problème pourrait avoir été exploité avec des versions d'iOS antérieures à iOS 16.7.1.
• Description : Une lecture hors limites a été corrigée avec une validation d'entrée améliorée.

WebKit

• Impact : Le traitement de contenu web peut conduire à l'exécution de code arbitraire. Apple a connaissance d'un rapport selon lequel ce problème pourrait avoir été exploité avec des versions d'iOS antérieures à iOS 16.7.1.
• Description : Une vulnérabilité de corruption de mémoire a été corrigée avec un verrouillage amélioré.

Ces deux vulnérabilités ont déjà été exploitées dans la nature, mais uniquement avec des versions d'iOS antérieures à iOS 16.7.1. Néanmoins, il est important d'appliquer les correctifs dès maintenant.

Pour mettre à jour votre iPhone ou iPad, ouvrez l'application Réglages, sélectionnez Général, puis Mise à jour du logiciel et Mise à jour actuelle et suivez les instructions.