iOS 15.7.4 bouche 16 failles de sécurité, dont une exploitée par des hackers

Apple propose aujourd’hui la mise à jour iOS 15.7.4 (build 19H321) sur les iPhone qui ne sont pas compatibles avec iOS 16. Il y a également iPadOS 15.7.4 pour les iPad ne supportant pas iPadOS 16.

Il n’y a pas de nouveauté avec iOS 15.7.4, mais la mise à jour reste importante puisqu’elle vient boucher 16 failles de sécurité, dont une déjà exploitée par des hackers. La vulnérabilité en question a pour identifiant CVE-2023-23529 et Apple explique que le traitement d’un contenu web malveillant pouvait entraîner l’exécution d’un code arbitraire. Un problème de confusion a été résolu grâce à l’amélioration des contrôles.

Les autres failles de sécurité touchent l’accessibilité, le calendrier, l’appareil photo, CommCenter, Localiser, FontParser, Identity Services, ImageIO, le kernel, Model I/O, NetworkExtension, Raccourcis et WebKit. La faille exploitée par des hackers concerne WebKit, le moteur de rendu de Safari et des autres navigateurs Internet disponibles sur iOS.

Pour mettre à jour vers iOS 15.7.4, rendez-vous dans Réglages > Général > Mise à jour logicielle. Au fait, qu’en est-il d’iOS 16 ? Pas de souci, Apple a déjà bouché la faille avec la mise à jour iOS 16.3.1.

Du côté du Mac, Apple propose macOS 11.7.5 (build 20G1225) pour les utilisateurs encore avec Big Sur et macOS 12.6.4 (build 21G526) pour ceux avec Monterey. Ces versions viennent là aussi boucher des failles de sécurité.

Pour installer macOS 11.7.5 ou macOS 12.6.4, rendez-vous dans Préférences Système puis dans la section Mise à jour de logiciels.