{"id":269673,"date":"2022-07-21T07:56:33","date_gmt":"2022-07-21T09:56:33","guid":{"rendered":"https:\/\/teknomers.com\/fr\/apple-publie-des-correctifs-de-securite-pour-tous-les-appareils-corrigeant-des-dizaines-de-nouvelles-vulnerabilites\/"},"modified":"2022-07-21T07:56:34","modified_gmt":"2022-07-21T09:56:34","slug":"apple-publie-des-correctifs-de-securite-pour-tous-les-appareils-corrigeant-des-dizaines-de-nouvelles-vulnerabilites","status":"publish","type":"post","link":"https:\/\/teknomers.com\/fr\/apple-publie-des-correctifs-de-securite-pour-tous-les-appareils-corrigeant-des-dizaines-de-nouvelles-vulnerabilites\/","title":{"rendered":"Apple publie des correctifs de s\u00e9curit\u00e9 pour tous les appareils corrigeant des dizaines de nouvelles vuln\u00e9rabilit\u00e9s"},"content":{"rendered":"


\n<\/p>\n

\n
<\/div>\n

Apple a \u00e9t\u00e9 d\u00e9ploy\u00e9 mercredi correctifs logiciels<\/a> pour iOS, iPadOS, macOS, tvOS et watchOS afin de corriger un certain nombre de failles de s\u00e9curit\u00e9 affectant ses plates-formes.<\/p>\n

Cela inclut au moins 37 failles couvrant diff\u00e9rents composants d’iOS et de macOS, allant de l’\u00e9l\u00e9vation des privil\u00e8ges \u00e0 l’ex\u00e9cution de code arbitraire et de la divulgation d’informations au d\u00e9ni de service (DoS).<\/p>\n

\"La<\/a><\/div>\n

Le principal d’entre eux est CVE-2022-2294, une faille de corruption de m\u00e9moire dans le composant WebRTC que Google a r\u00e9v\u00e9l\u00e9 plus t\u00f4t ce mois-ci comme ayant \u00e9t\u00e9 exploit\u00e9e dans des attaques r\u00e9elles visant les utilisateurs du navigateur Chrome. Il n’y a cependant aucune preuve d’une exploitation de type zero-day dans la nature de la faille ciblant iOS, macOS et Safari.<\/p>\n

\"\"<\/div>\n

Outre CVE-2022-2294, les mises \u00e0 jour corrigent \u00e9galement plusieurs failles d’ex\u00e9cution de code arbitraire affectant Apple Neural Engine (CVE-2022-32810, CVE-2022-32829 et CVE-2022-32840), Audio (CVE-2022-32820), Pilotes GPU (CVE-2022-32821), ImageIO (CVE-2022-32802), IOMobileFrameBuffer (CVE-2022-26768), Kernel (CVE-2022-32813 et CVE-2022-32815) et WebKit (CVE-2022- 32792).<\/p>\n

Un contournement d’authentification de pointeur affectant le noyau (CVE-2022-32844), un bogue DoS dans le composant ImageIO (CVE-2022-32785) et deux failles d’escalade de privil\u00e8ges dans AppleMobileFileIntegrity et File System Events (CVE-2022-32819) ont \u00e9galement \u00e9t\u00e9 corrig\u00e9s. et CVE-2022-32826).<\/p>\n

\"La<\/a><\/div>\n

De plus, la derni\u00e8re version de macOS r\u00e9sout cinq vuln\u00e9rabilit\u00e9s de s\u00e9curit\u00e9 dans le module SMB qui pourraient \u00eatre potentiellement exploit\u00e9es par une application malveillante pour obtenir des privil\u00e8ges \u00e9lev\u00e9s, divulguer des informations sensibles et ex\u00e9cuter du code arbitraire avec les privil\u00e8ges du noyau.<\/p>\n

Il est recommand\u00e9 aux utilisateurs d’appareils Apple de mettre \u00e0 jour vers iOS 15.6, iPadOS 15.6, macOS (Monterey 12.5, Big Sur 11.6.8 et 2022-005 Catalina), tvOS 15.6 et watchOS 8.7 pour obtenir les derni\u00e8res protections de s\u00e9curit\u00e9.<\/p>\n

<\/p>\n<\/div>\n


\n
ttn-fr-57<\/a><\/p>\n","protected":false},"excerpt":{"rendered":"

Apple a \u00e9t\u00e9 d\u00e9ploy\u00e9 mercredi correctifs logiciels pour iOS, iPadOS, macOS, tvOS et watchOS afin de corriger un certain nombre de failles de s\u00e9curit\u00e9 affectant ses plates-formes. Cela inclut au moins 37 failles couvrant diff\u00e9rents composants d’iOS et de macOS, allant de l’\u00e9l\u00e9vation des privil\u00e8ges \u00e0 l’ex\u00e9cution de code arbitraire et de la divulgation d’informations […]<\/p>\n","protected":false},"author":1,"featured_media":269674,"comment_status":"closed","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[6],"tags":[8737,2479,4168,15954,91940,4158,4165,4161,133,3818,4157,4159,4171,4170,65,4167,4160,120,4163,4162,185,2212,1835,4172,4169,378,4166,4164,12365],"class_list":["post-269673","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-technologie","tag-appareils","tag-apple","tag-comment-pirater","tag-correctifs","tag-corrigeant","tag-cyber-actualites","tag-cyber-attaques","tag-cyber-mises-a-jour","tag-des","tag-dizaines","tag-lactualite-de-la-cybersecurite","tag-lactualite-de-la-cybersecurite-aujourdhui","tag-lactualite-des-hackers","tag-la-securite-des-informations","tag-les","tag-logiciel-malveillant-de-ransomware","tag-mises-a-jour-de-la-cybersecurite","tag-nouvelles","tag-nouvelles-de-piratage","tag-nouvelles-de-pirates","tag-pour","tag-publie","tag-securite","tag-securite-informatique","tag-securite-internet","tag-tous","tag-violation-de-donnees","tag-vulnerabilite-logicielle","tag-vulnerabilites"],"_links":{"self":[{"href":"https:\/\/teknomers.com\/fr\/wp-json\/wp\/v2\/posts\/269673","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/teknomers.com\/fr\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/teknomers.com\/fr\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/teknomers.com\/fr\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/teknomers.com\/fr\/wp-json\/wp\/v2\/comments?post=269673"}],"version-history":[{"count":0,"href":"https:\/\/teknomers.com\/fr\/wp-json\/wp\/v2\/posts\/269673\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/teknomers.com\/fr\/wp-json\/wp\/v2\/media\/269674"}],"wp:attachment":[{"href":"https:\/\/teknomers.com\/fr\/wp-json\/wp\/v2\/media?parent=269673"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/teknomers.com\/fr\/wp-json\/wp\/v2\/categories?post=269673"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/teknomers.com\/fr\/wp-json\/wp\/v2\/tags?post=269673"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}