Apple a publié lundi une série de petites mises à jour qui pourraient ne pas sembler très importantes. Il n’y a pas de nouvelles fonctionnalités, quelques correctifs mineurs et à peine des notes de version à proprement parler. Mais si vous ne les avez pas installés sur vos appareils, vous devriez les mettre à jour dès maintenant.

Le iOS 16.3.1iPadOS 16.3.1 et mac OS 13.2.1 les mises à jour incluent toutes la même mise à jour de sécurité WebKit qui corrige une faille zero-day connue pour avoir été utilisée pour pirater des iPhones et des Mac :

Kit Web

• Conséquence : le traitement de contenu Web conçu de manière malveillante peut entraîner l’exécution de code arbitraire. Apple a connaissance d’un rapport selon lequel ce problème pourrait avoir été activement exploité.
• Description : un problème de confusion de type a été résolu par des vérifications améliorées.
• Kit Web Bugzilla : 251944/CVE-2023-23529 : un chercheur anonyme

Apple n’a pas publié de détails sur la manière dont la faille a pu être exploitée. C’est la première faille zero-day corrigée cette année.

Le patch est pour iPhone 8 et versions ultérieures, iPad Air (3e génération) et versions ultérieures, iPad (5e génération) et versions ultérieures, et iPad mini (5e génération) et versions ultérieures, MacBook Pro (2017 et versions ultérieures), MacBook Air (2018 et versions ultérieures ), MacBook (2017 et versions ultérieures), iMac (2017 et versions ultérieures), Mac mini (2018 et versions ultérieures) et Mac Studio. Il existe également un Safari 16.3.1 pour les Mac exécutant macOS Big Sur et Monterey.

Apple a également publié des mises à jour pour tvOS 16.3.2 et watchOS 9.3.1, mais n’a pas encore publié les entrées CVE. Il n’est pas clair s’il y a également une mise à jour pour les appareils iOS 15.

En plus du correctif WebKit, les mises à jour iOS, iPadOS et macOS incluent également un correctif pour un problème « d’utilisation après la libération » qui pourrait permettre à une application d’exécuter du code arbitraire avec les privilèges du noyau.

Pour mettre à jour votre appareil, accédez à l’application Paramètres sur votre iPhone ou iPad, ou Paramètres système sur les Mac macOS Ventura, puis Général et Mise à jour du logiciele. Pour mettre à jour Safari sur macOS Big Sur ou Monterey, allez dans Préférences Système puis Mise à jour logiciellecliquez sur la case à côté de la mise à jour Safari 16.3.1, puis sélectionnez Installer maintenant.