Vision Pro n'est pas encore sorti, mais Apple a déjà corrigé une grave faille de type "zero-day".
La semaine dernière, Apple a publié iOS 17.3, iPadOS 17.3, macOS 14.3, tvOS 17.3 et Safari 17.3 pour corriger une grave vulnérabilité zero-day de WebKit qui aurait pu être exploitée dans la nature. Avant le lancement de l'Apple Vision Pro vendredi, visionOS bénéficie de la même correction.
Selon la page de mise à jour de sécurité d'Apple, visionOS 1.0.2 ne contient qu'un seul correctif de sécurité. On ne sait pas exactement ce qu'il y a d'autre dans la mise à jour, mais elle inclut probablement les mêmes corrections de bogues et améliorations de performances que la mise à jour 1.0.1 qui est arrivée la semaine dernière. Voici comment Apple décrit le correctif :
WebKit (CVE-2024-23222)
- Disponible pour : Apple Vision Pro
- Impact : Le traitement d'un contenu web malveillant peut entraîner l'exécution d'un code arbitraire. Apple a connaissance d'un rapport selon lequel ce problème pourrait avoir été exploité.
- Description : Un problème de confusion de type a été corrigé avec des vérifications améliorées.
- WebKit Bugzilla : 267134
Vision Pro inclut une version de Safari similaire à celle de l'iPad, et recevra donc probablement les mêmes mises à jour de sécurité WebKit à l'avenir. Apple n'a pas encore lancé de version bêta de VisionOS 1.1, mais celle-ci arrivera probablement la semaine prochaine, une fois que les utilisateurs disposeront d'appareils pour la tester.
L'Apple Vision Pro arrivera en magasin le vendredi 2 février. On estime qu'Apple a vendu 200 000 de ces appareils à 3 499 $ au cours de la période de précommande de deux semaines, et il est probable que le lancement fera l'objet d'une bonne dose de fanfare dans ses magasins. Un compte à rebours est actuellement disponible sur son site web et se termine à 8 heures du matin (heure de l'Est). Pour en savoir plus, consultez notre guide complet sur le Vision Pro.
