Si vous utilisez GarageBand sur votre Mac, il existe une mise à jour de sécurité rare et critique.
Après une série de mises à jour du système d'exploitation la semaine dernière, qui ont permis de corriger des centaines de failles de sécurité sur des milliards d'appareils, Apple a publié cette semaine une nouvelle mise à jour ciblant une vulnérabilité très spécifique dans GarageBand.
La mise à jour GarageBand 10.4.11 est destinée aux utilisateurs qui utilisent l'application dans macOS 13 Ventura et macOS 14 Sonoma et n'a pas été corrigée dans macOS 14.4 ou 13.6.5 la semaine dernière. Elle n'inclut pas de nouvelles fonctionnalités, mais Apple indique qu'elle comporte "des améliorations de stabilité et des corrections de bugs et qu'elle est recommandée pour tous les utilisateurs".
GarageBand
- Disponible pour : macOS Ventura et macOS Sonoma
- Impact : Le traitement d'un fichier malicieusement conçu peut conduire à l'arrêt inattendu de l'application ou à l'exécution de code arbitraire
- Description : Un problème d'utilisation après la libération a été résolu grâce à une meilleure gestion de la mémoire.
- CVE-2024-23300 : Marc Schoenefeld, Dr. rer. nat.
Apple a publié GarageBand 10.4.10 en décembre avec plusieurs fonctionnalités et améliorations. La dernière mise à jour qui a strictement corrigé une faille de sécurité remonte à mars 2023 avec la version 10.4.8. Avant cela, il faut remonter à la version 10.3.5 publiée en juillet 2020. Il est donc très rare qu'Apple publie des mises à jour autonomes sans nouvelles fonctionnalités. Nous vous recommandons donc de procéder immédiatement à la mise à jour si vous êtes un utilisateur assidu de GarageBand.