Apple met à jour Safari pour les failles de sécurité et une configuration devrait être faite prochainement

Apple a signalé avoir corrigé certaines failles de sécurité dans Safari , le navigateur de l'entreprise pour ses appareils. La vulnérabilité pourrait être exploitée par des criminels, il est donc recommandé de mettre à jour les systèmes.

Les correctifs ciblent directement le moteur du navigateur, appelé WebKit, donc même si les gens n'utilisent pas Safari sur leurs appareils, ils devront quand même mettre à jour car ce moteur est utilisé par d'autres applications.

Plantages et mises à jour dans Safari

Ces types de vulnérabilités sont courantes sur ces plateformes, c'est pourquoi les entreprises doivent constamment lancer des correctifs pour les corriger à temps et éviter de mettre en danger les informations des pages et des utilisateurs.

Dans ce cas, le problème a été identifié comme CVE-2023-23529 et consistait en l'utilisation correcte d'une certaine bibliothèque JavaScript, qui pouvait émettre une exécution à distance sur l'appareil de la victime.

Cela signifie que les criminels pourraient prendre le contrôle d'une page ou de certaines de ses fonctionnalités, bien qu'Apple n'ait pas précisé à quel point cette vulnérabilité pourrait être exploitée, car "ce problème a peut-être été activement exploité", de sorte qu'ils ne savent pas à quel niveau la décision a été exploitée.

En plus de publier la mise à jour pour corriger ce bogue dans Safari, la société a corrigé un bogue qui permettait aux applications d'exécuter du code arbitraire avec des privilèges au niveau du noyau, et dans le cas de macOS , a ajouté un correctif pour une faille de confidentialité dans les connexions qu'un une application chargée de logiciels malveillants pourrait en tirer parti pour « observer les données utilisateur non protégées ».

Compte tenu de cela, la société recommande de mettre à jour les appareils vers les versions d'iOS 16.3.1, iPadOS 16.3.1 et macOS Ventura 13.2.1. En plus d'avoir la dernière version de Safari, 16.3.1.

Ils avertissent que si vous n'utilisez pas ce navigateur Web, il est également conseillé de mettre à jour l'appareil, car l'échec était dans le moteur WebKit, qui est utilisé par d'autres applications sur Mac pour restituer et afficher du contenu sur Internet.

Comment mettre à jour iOS

Dans le cas des iPhones et iPads, la procédure est la même :

1. Ouvrez le menu Paramètres.

2. Accédez à la section Général.

3. Recherchez l'option de mise à jour logicielle, et là, le système recherchera automatiquement la dernière mise à jour.

4. Après avoir trouvé, un bouton Télécharger et installer apparaîtra. Il vous suffit de suivre les étapes qui s'affichent à l'écran et d'attendre la fin du processus.

5. À la fin du téléchargement, le téléphone portable indiquera que l'installation peut être effectuée, vous devez donc suivre les étapes et attendre.

Comment mettre à jour macOS

1. Allez dans le menu Pomme dans le coin de l'écran et sélectionnez "Paramètres système ou Préférences système". Il y a deux options

- Si vous choisissez 'Configuration du système', cliquez sur 'Général' puis sur 'Mise à jour du logiciel'.

- Si vous choisissez "Préférences système", recherchez l'option "Mise à jour logicielle" dans la fenêtre.

2. Dans les deux cas, le système recherchera une nouvelle version du logiciel. Il faut donc patienter quelques secondes.

3. Lorsqu'il est trouvé, le bouton "Installer" apparaît. Vous devez appuyer sur et entrer le mot de passe administrateur, si vous l'avez.

4. Attendez la fin du processus et suivez les étapes qui seront indiquées plus tard.