Avec iOS 15 devrait être lancé dans un avenir proche, le travail d'Apple sur iOS 14 tire à sa fin, mais Apple a publié à la mi-septembre une nouvelle mise à jour pour iOS, iOS 14.8.
Il n'y a pas de nouveaux changements orientés vers l'extérieur dans iOS 14.8 et aucun ajout de fonctionnalités, mais la mise à jour résout deux failles de sécurité il vaut donc la peine de l'installer dès que vous le pouvez. Les détails sur les correctifs de vulnérabilité sont ci-dessous.
Bogue CoreGraphics
Si un appareil iOS ouvrait un PDF conçu de manière malveillante, il pourrait être autorisé à exécuter du code, ce qui aurait un impact sur les appareils iOS. Apple dit que ce problème a peut-être été activement exploité.
Pour corriger le bogue, Apple a corrigé un problème de débordement d'entier avec une validation d'entrée améliorée.
Le Citizen Lab est crédité d'avoir trouvé le bogue CoreGraphics, qui était divulgué à Apple début septembre et qu'Apple s'est empressé de réparer en une semaine. L'exploit a pu contourner Les protections BlastDoor d'Apple conçu pour empêcher de telles attaques contre iMessage.
Bug WebKit
Avec la vulnérabilité WebKit, le traitement de contenu Web conçu de manière malveillante peut entraîner l'exécution de code arbitraire et des problèmes pour les appareils iOS.
Apple dit que la vulnérabilité a peut-être été utilisée à l'état sauvage et qu'un problème d'utilisation après la gratuité a été résolu avec une gestion améliorée de la mémoire pour corriger le bogue.
Futures mises à jour iOS 14
Apple prévoit de continuer à fournir des mises à jour de sécurité pour iOS 14 car les utilisateurs peuvent choisir de rester sur iOS 14 au lieu de passer à iOS 15.
Cependant, toutes les mises à jour d'iOS 14 seront des mises à jour de sécurité mineures, et les nouvelles fonctionnalités ne seront disponibles que dans iOS 15.
Articles Populaires