iOS 16.4.1 et macOS 13.3.1 corrigent deux vulnérabilités de sécurité.

Les mises à jour iOS et iPadOS n’ajoutent aucune nouvelle fonctionnalité. Leur objectif principal est de résoudre deux vulnérabilités de sécurité majeures distinctes, et les notes de publication incluent deux correctifs majeurs.

Apple détaille les corrections de bogues comme suit :

• L’emoji poussant les mains ne montre pas de variation de teint
• Siri ne répond pas dans certains cas

Certains utilisateurs se plaignent ouvertement du bogue Siri, et Apple dit que cela ne devrait plus être un problème. En termes de mises à jour de sécurité, Apple affirme que les deux vulnérabilités ont ouvert la porte à l’exécution de code arbitraire, et qu’elles auraient toutes deux été fortement exploitées. Les notes de sécurité de l’entreprise indiquent :

IOSurfaceAccelerator

Impact. Une application peut exécuter du code arbitraire avec les privilèges du noyau. Apple a connaissance d’un rapport selon lequel ce problème pourrait avoir été activement exploité.
Description. Un problème d’écriture hors limites a été résolu avec une meilleure validation des entrées.

kit web

Impact. Le traitement de contenu Web conçu de manière malveillante peut entraîner l’exécution de code arbitraire. Apple a connaissance d’un rapport selon lequel ce problème pourrait avoir été activement exploité.
Description. Un problème d’utilisation après libération a été résolu par une meilleure gestion de la mémoire.

La mise à jour macOS corrige les mêmes vulnérabilités de sécurité et corrige également le même bogue de tons de peau emoji. Mais il corrige également un bogue qui affectait la fonctionnalité qui vous permet de déverrouiller votre Mac avec votre Apple Watch.

Ces mises à jour interviennent 10 jours seulement après la sortie par Apple d’iOS 16.4 et de macOS Ventura 13.3. Ces mises à jour majeures ont ajouté de nouveaux emojis, introduit des fonctionnalités d’accessibilité améliorées et corrigé plusieurs bogues.

Apple devrait publier au moins une autre mise à jour majeure d’iOS 16, surnommée iOS 16.5, avant le dévoilement d’iOS 17 cet automne. La société détaillera les fonctionnalités à venir sur iOS 17 et macOS 14 lors de la conférence mondiale des développeurs à partir du 5 juin.