Apple vient de mettre à jour iOS 12 pour corriger une faille de sécurité critique

Apple pousse de temps en temps des mises à jour de sécurité importantes sur les téléphones plus anciens (la dernière remonte à août 2022) et c’est l’une de ces fois. La mise à jour iOS 12.5.7 contient un seul correctif qui corrige une vulnérabilité WebKit zero-day qui pourrait permettre à un pirate d’exécuter du code arbitraire sur votre Mac :
Kit Web
- Disponible pour: iPhone 5s, iPhone 6, iPhone 6 Plus, iPad Air, iPad mini 2, iPad mini 3 et iPod touch (6e génération)
- Impacter: Le traitement de contenu Web conçu de manière malveillante peut entraîner l’exécution de code arbitraire. Apple a connaissance d’un rapport selon lequel ce problème pourrait avoir été activement exploité sur des versions d’iOS publiées avant iOS 15.1.
- La description: Un problème de confusion de type a été résolu par une meilleure gestion de l’état.
- CVE-2022-42856 : Clément Lecigne du groupe d’analyse des menaces de Google
La mise à jour de sécurité a été étendue aux appareils plus récents dans iOS 16.1.2 le 30 novembre et iOS 15.7.2 le 13 décembre. On ne sait pas pourquoi Apple a attendu près de huit semaines pour la livrer aux appareils iOS 12.
Pour installer la mise à jour, rendez-vous sur l’application Paramètres, puis Général et Mise à jour logicielle. Robinet Télécharger et installer et suivez les instructions.