Apple : un important correctif de sécurité pour ces anciens iPhones
Apple vient de publier une importante mise à jour de sécurité pour l’iPhone 5s, l’iPhone 6 et les anciens iPads afin de corriger l’une des deux failles affectant iOS 15 qui affectait également iOS 12.
Apple a mis en place un correctif pour iOS 12 dans la mise à jour iOS 12.5.6 qui apporte un correctif pour une faille d’exécution de code à distance qu’elle a corrigée iOS 15.6.1 à la mi-août.
La mise à jour iOS 12.5.6 est disponible pour les iPhone 5s, iPhone 6, iPhone 6 Plus, iPad Air, iPad mini 2, iPad mini 3 et iPod touch (6e génération). Il s’agit d’un patch rare pour iOS 12. La dernière fois que ces modèles ont été mis à jour remonte à septembre 2021 et aucun d’entre eux ne peut être mis à niveau vers iOS 15.
L’iPhone 5s et l’iPad Air original sont sortis en septembre 2013
Apple a corrigé deux bogues dans iOS 15.6.1 qui étaient tous deux activement exploités. CVE-2022-32894 permettait à une application malveillante d’exécuter du code arbitraire avec les privilèges du noyau, tandis que CVE-2022-32893 était un bogue dans le moteur de navigation WebKit de Safari qui pouvait conduire à une exécution de code arbitraire à partir d’un site web malveillant.
CVE-2022-32894 n’affecte pas iOS 12. En revanche, le bogue WebKit l’affecte. “Le traitement d’un contenu web malicieusement conçu peut conduire à une exécution de code arbitraire. Apple a connaissance d’un rapport selon lequel ce problème pourrait avoir été activement exploité”, note Apple dans son avis de sécurité.
L’iPhone 5s et l’iPad Air original sont sortis en septembre 2013, tandis que l’iPhone 6 est sorti en septembre 2014. Les propriétaires de ces modèles pourraient les avoir déjà abandonnés car les applications importantes, comme les applications bancaires, ne fonctionnent souvent pas sur les anciennes versions d’iOS.
Mais, étant donné que le bug était activement exploité, les personnes qui utilisent encore ces modèles devraient vérifier la présence de la mise à jour dans Réglages, sous Général, puis en appuyant sur Mise à jour du logiciel.
Source : “ZDNet.com”
