À propos des mises à jour de sécurité Apple
Dans un souci de protection de ses clients, Apple s’abstient de divulguer, d’aborder ou de confirmer l’existence de failles de sécurité tant qu’une enquête n’a pas été effectuée et que des correctifs ou des mises à jour ne sont pas offerts. Les mises à jour récentes sont répertoriées à la page Mises à jour de sécurité Apple.
Les documents de sécurité Apple répertorient les vulnérabilités par référence CVE dans la mesure du possible.
Pour obtenir plus d’informations en matière de sécurité, consultez la page consacrée à la sécurité des produits Apple.
iOS 12.5.7
Publié le 23 janvier 2023
WebKit
Disponible pour : iPhone 5s, iPhone 6, iPhone 6 Plus, iPad Air, iPad mini 2, iPad mini 3 et iPod touch (6e génération)
Conséquence : le traitement d’un contenu web malveillant peut entraîner l’exécution arbitraire de code. Apple est au courant d'un rapport indiquant que ce problème peut avoir été activement exploité par rapport aux versions d'iOS publiées avant iOS 15.1.
Description : un problème de confusion liée aux types a été résolu par une meilleure gestion des états.
WebKit Bugzilla : 248266
CVE-2022-42856 : Clément Lecigne du groupe d'analyse des menaces de Google