2025-03-12 10:41:00
Le nouveau correctif complète une correction d’erreur à partir de janvier. On dit qu’il empêche une évasion de bac à sable à Safari sous iOS, iPados et macOS.
Pomme a publié plusieurs mises à jour de sécurité pour ses systèmes d’exploitation ou pour le navigateur Safari. Ils affectent presque toutes les versions du système d’exploitation et du navigateur pris en charge et sont destinés à ajouter un correctif pour un écart zéro jour qui a déjà été distribué en janvier.
L’écart zéro jour Dans l’ingénieur du navigateur webkit. Les attaquants peuvent être en mesure de pénétrer dans un code nocif à distance et de réaliser en dehors du bac à sable pour le contenu Web. Apple est “très sophistiqué” et des attaques ciblées contre des personnes qui utilisent des appareils avec iOS avant la version 17.2.
Apple a décrit l’écart d’origine en janvier comme un bogue sans réserve dans le composant CoreMedia. Il a permis une expansion non autorisée des droits des utilisateurs.
Les utilisateurs doivent désormais importer la mise à jour vers iOS 18.3.2 ou iPados 18.3.2 dès que possible. Pour MacOS Sequoia, la version 15.3.2 ajustée d’erreur est disponible en téléchargement. De plus, Apple propose une mise à jour de Safari 18.3.1 pour éliminer la sensibilité à MacOS Ventura et à Maco’s Sonoma.
#Apple #comble #lécart #zérojour #dans #iOS #iPados #macOS #Safari
1741770014