Archives

Avertissement urgent d’Apple à des millions d’utilisateurs de MacOS

Posted by By AlainT 3 Min Read

Avec iOS et watchOS, Apple a publié une mise à jour unique de macOS pour corriger les failles urgentes de WebKit.

Soyez vigilant : un danger est présent dans WebKit

Le journal des modifications de macOS Big Sur 11.3.1 indique que la mise à jour fournit une amélioration significative de la sécurité de la plate-forme, c’est-à-dire qu’elle corrige les problèmes de sécurité WebKit susmentionnés.

Apple a confirmé que WebKit est sensible à la corruption et au débordement de la mémoire tampon, qui peuvent tous deux créer du contenu Web malveillant. De plus, Apple prend note des rapports selon lesquels WebKit est activement utilisé. Ravie Lakshmanan de Hacker News énumère deux noms liés à ces faiblesses :

CVE-2021-30663 – Une vulnérabilité qui pourrait être exploitée pour créer du contenu Web malveillant, ce qui pourrait conduire à l’exécution de code. Le bogue a été corrigé en améliorant la validation des entrées.
CVE-2021-30665 – Un problème de corruption de mémoire qui pourrait être exploité pour créer du contenu Web malveillant, ce qui pourrait conduire à l’exécution de code. Le bogue a été corrigé en améliorant la gestion des états.

Bien qu’aucune entreprise ne veuille voir des bogues du jour zéro dans une version du système d’exploitation, la capacité centralisée d’Apple à déployer des mises à jour en temps opportun lui a permis de réagir à la découverte. La faille du moteur de navigation WebKit, qui est au cœur de Safari, ne devrait pas seulement contribuer à une mise à jour recommandée, mais qui devrait être considérée comme urgente. En ce sens, si vous avez en votre possession un PC de la marque tel que le MacBook A1989 ou autres, nous vous conseillons vivement de suivre ces conseils afin que votre machine ne subisse pas ce type de désagréments.

Les utilisateurs de macOS peuvent mettre à jour manuellement leur système d’exploitation à partir de l’option de menu Préférences système, située dans le menu Pomme. En sélectionnant l’option « Mise à jour du logiciel », les utilisateurs pourront effectuer une mise à jour si elle est disponible. Ils pourront également permettre au système d’exploitation de se mettre à jour automatiquement en arrière-plan, pour les futures mises à jour.