Après Microsoft qui a publié un Patch Tuesday bien fourni en correctifs critiques, c’est au tour d’Apple de mener un grande vague de mises à jour de sécurité sur plusieurs produits. Les OS de la firme de Cupertino sont bien évidement aux premières loges.
Différentes versions de Mac OS X sont concernées : OS X El Capitan 10.11.2, OS X Yosemite 10.10.5, et Mavericks 10.9.5. Au total, la Security Update 2015-008 corrige 54 vulnérabilités dans des services et des composants tel qu’App Sandbox, Bluetooth, Compression, Configuration Profiles, CoreGraphics, CoreMedia Playback, EFI, File Bookmark, Hypervisor, ImageIO, Intel Graphics Driver, IOAcceleratorFamily, IOHIDFamily, IOKit SCSI, Kernel, Keychain Access, OpenGL, Sandbox, Security, etc. A noter que la moitié des failles découvertes sont critiques, car elles peuvent permettre à des pirates d’exécuter du code arbitraire à distance.
iOS n’est pas épargné avec pas moins de 50 brèches corrigées dans la version 9.2 de l’OS mobile. Une dizaine de ces failles concerne le moteur de rendu, WebKit Web. Toujours dans les OS, celui de l’Apple Watch a droit lui aussi à son toilettage sécuritaire de Noël avec 30 trous réparés. Pour tvOS, ce ne sont pas moins de 45 vulnérabilités pansées. Enfin, Apple n’oublie pas les développeurs et apporte des corrections à Xcode avec la version 7.2.
L’ensemble des failles a été découverte par les équipes de sécurité d’Apple, mais aussi par celle de Project Zero de Google, Yahoo, ainsi que les éditeurs comme Palo Alto Networks, Trend Micro et Qihoo.
A lire aussi :
Les experts de la sécurité se penchent sur la Watch d’Apple
Haro sur la sécurité des Mac d’Apple
Comment la CIA a mené campagne pour casser la sécurité d’Apple
La Cour des comptes appelle à formaliser et à professionnaliser certains aspects du RIE, tout…
La Cour des comptes attire l'attention sur le risque d'affaiblissement d'Etalab, privé, ces dernières années,…
Missions historiques de la Dinum, l'ouverture des données publiques et la promotion des logiciels libres…
Pour développer une version 7B de son modèle Codestral, Mistral AI n'a pas utilisé de…
L’Autorité de la concurrence et des marchés (CMA) britannique ouvre une enquête sur les conditions…
Thomas Gourand est nommé Directeur Général pour la France. Il est chargé du développement de…