À propos des mises à jour de sécurité Apple
Dans un souci de protection de ses clients, Apple s’abstient de divulguer, d’aborder ou de confirmer l’existence de failles de sécurité tant qu’une enquête n’a pas été effectuée et que des correctifs ou des mises à jour ne sont pas offerts. Les mises à jour récentes sont répertoriées à la page Mises à jour de sécurité Apple.
Les documents de sécurité Apple répertorient les vulnérabilités par référence CVE dans la mesure du possible.
Pour obtenir plus d’informations en matière de sécurité, consultez la page consacrée à la sécurité des produits Apple.
macOS Ventura 13.4.1
Publié le 21 juin 2023
Kernel
Disponible pour : macOS Ventura
Conséquence : une app peut être en mesure d’exécuter du code arbitraire avec des privilèges liés au noyau. Apple a connaissance de l’exploitation active potentielle de cette faille de sécurité dans des versions d’iOS antérieures à iOS 15.7.
Description : un problème de dépassement d’entiers a été résolu par une meilleure validation des entrées.
CVE-2023-32434 : Georgy Kucherin (@kucher1n), Leonid Bezvershenko (@bzvr_), Boris Larin (@oct0xor) et Valentin Pashkov de Kaspersky
Entrée mise à jour le 1er août 2023
WebKit
Disponible pour : macOS Ventura
Conséquence : le traitement d’un contenu Web malveillant peut entraîner l’exécution arbitraire de code. Apple a connaissance de l’exploitation active potentielle de cette faille de sécurité.
Description : un problème de confusion liée aux types a été résolu par de meilleures vérifications.
WebKit Bugzilla : 256567
CVE-2023-32439 : un chercheur anonyme