Apple lance macOS Ventura 13.0.1, iOS 16.1.1 et iPadOS 16.1.1
Apple a publié macOS Ventura 13.0.1, iOS 16.1.1 et iPadOS 16.1.1 pour tous les utilisateurs. Les mises à jour corrigent deux vulnérabilités de sécurité dans les systèmes d’exploitation.
Quoi de neuf dans macOS Ventura 13.0.1, iOS 16.1.1 et iPadOS 16.1.1
La société de Cupertino a crédité trois chercheurs en sécurité de l’équipe Google Project Zero pour avoir découvert les vulnérabilités. Selon les notes de publication publiées sur le site Web d’Apple, les deux problèmes sont liés à libxml2, qui est une bibliothèque utilisée pour analyser les fichiers XML et HTML. Ces vulnérabilités affectent donc également d’autres systèmes d’exploitation, y compris les distributions Linux.
Le premier problème, qui a été identifié comme CVE-2022-40303, pourrait permettre à un utilisateur distant attaquant de mettre fin à une application ou d’exécuter du code arbitraire. Apple dit avoir résolu le problème en résolvant un débordement d’entier grâce à une meilleure validation des entrées.
L’autre problème, classé sous le nom de CVE-2022-40304, pourrait avoir un impact similaire, c’est-à-dire qu’une attaque peut provoquer la fermeture inattendue d’une application ou l’exécution de code à distance. La vulnérabilité a été atténuée par l’amélioration de certains contrôles. Vous pouvez trouver les rapports originaux des experts en sécurité ici : 1 et 2.
Habituellement, lorsque de telles vulnérabilités ont été exploitées par des pirates, Apple le mentionne dans la documentation des mises à jour de sécurité pour informer les utilisateurs des risques potentiels. Ces deux problèmes de sécurité, cependant, n’ont pas cet avertissement, ce qui signifie qu’aucune attaque connue n’a été signalée. Cela ne signifie pas que vous devez ignorer la mise à jour,
macOS 13.0.1 est la première mise à jour déployée depuis la sortie de macOS Ventura il y a quelques semaines. Le numéro de version du micrologiciel est 22A400. Si vous n’avez pas encore mis à jour le nouveau système d’exploitation, vous voudrez peut-être lire nos articles précédents pour en savoir plus sur les nouvelles fonctionnalités de macOS 13. Pour ceux qui cherchent encore leur chemin dans les nouveaux paramètres système, vous pouvez vérifier les mises à jour manuellement en accédant à la page Général > Mise à jour logicielle.
La mise à jour iOS 16.1.1 est disponible pour l’iPhone 8 et versions ultérieures, tandis que la mise à jour iPadOS 16.1.1 est disponible pour tous les modèles d’iPad Pro, iPad Air 3e génération et versions ultérieures, iPad 5e génération et versions ultérieures, et l’iPad Mini 5e génération et plus tard.
Apple n’a pas encore corrigé les vulnérabilités des appareils fonctionnant sous iOS 15, iPadOS 15, macOS Big Sur et Monterey. Ce n’est pas inhabituel, la société publie des mises à jour de sécurité pour les appareils hérités quelques jours après avoir corrigé les versions actuelles des systèmes d’exploitation. Vous pouvez garder un œil sur Apple mises à jour de sécurité pour voir si une mise à jour est disponible pour votre iPhone, iPad ou Mac. Vous trouverez également les notes de publication pour iOS 16.1.1, iPados 16.1.1, ainsi que le journal des modifications pour macOS 13.0.1 sur la même page.
J’ai remarqué un bogue mineur dans la section Mise à jour logicielle de l’application Paramètres, il a montré que la mise à jour macOS 13.0.1 a une taille d’environ 606 Mo. Mais la taille de téléchargement réelle signalée par le programme de mise à jour était plus du double de celle-ci, à environ 1,46 Go. Je n’ai rencontré aucun autre problème dans macOS Ventura et je l’utilise depuis la sortie de la première version de développement.
Cela dit, Apple semble avoir amélioré le processus d’installation des mises à jour, c’est nettement plus rapide maintenant. Mon MacBook Air était prêt à être utilisé quelques minutes après un redémarrage pour terminer le processus. C’est assez impressionnant, car il fallait généralement 10 à 20 minutes, même pour installer des mises à jour mineures sur macOS Monterey.
Avez-vous mis à jour votre appareil ?
