Recherche sur le site Web

Quoi de neuf avec iOS 15.7.1 ?

Au cours des derniers mois, il y a eu beaucoup d'attention portée sur iOS 16, iPadOS 16 et la toute nouvelle gamme d'iPhone 14. Cependant, il y a ceux qui utilisent encore des iPhones plus anciens qui ne supportent pas iOS 16, les laissant fonctionner avec iOS 15. Bien que cela puisse sembler ennuyeux pour certains, la bonne nouvelle est qu'Apple ne les laisse pas complètement dans le flou après avoir migré vers un système d'exploitation mobile mis à jour.

Lecture Connexe

  • 6 Meilleures Nouvelles Fonctionnalités de Sécurité d'iOS 16
  • iPadOS 16 : Comment gérer les mots de passe Wi-Fi dans les paramètres
  • Quoi de neuf dans iOS 16.2
  • Meilleures applications iPhone pour les activités en direct
  • Critique du iPad Pro M2 : Pas digne de l'upgrade

Quoi de neuf avec iOS 15.7.1 ?

Parce que les propriétaires d'iPhone utilisent encore du matériel plus ancien qui n'est pas pris en charge par les dernières versions des logiciels, Apple a dû s'adapter ces dernières années. Au lieu de laisser votre iPhone ou iPad « seul », nous avons commencé à voir Apple publier des mises à jour conçues pour corriger les bugs. Mais peut-être encore plus important, ces mises à jour contiennent également des correctifs de sécurité qui corrigent d'éventuelles vulnérabilités trouvées dans iOS ou iPadOS.

Et c'est précisément ce que nous avons avec iOS 15.7.1, car cette mise à jour n'apporte aucune nouvelle fonctionnalité. Au lieu de cela, elle se concentre simplement sur le correctif des vulnérabilités si vous utilisez un appareil qui n'est pas supporté par iOS 16 ou iPadOS 16. En passant, Apple souligne que ces vulnérabilités ont également été corrigées avec la dernière version stable d'iOS 16.1 et d'iPadOS 16.1.

Journal des modifications d'iOS 15.7.1

Si vous vouliez avoir une meilleure idée de ce qui est inclus dans cette dernière mise à jour, Apple a également fourni un changelog officiel avec toutes les vulnérabilités qui ont été corrigées.

  • Moteur Neural d'Apple :

    • Disponible pour : iPhone 6s et plus récent, iPad Pro (tous les modèles), iPad Air 2 et plus récent, iPad de 5e génération et plus récent, iPad mini 4 et plus récent, et iPod touch (7e génération)

      • Impact : Une application pourrait être capable d'exécuter du code arbitraire avec des privilèges de noyau.
      • Description: Le problème a été résolu avec une gestion de mémoire améliorée.
      • CVE-2022-32932 : Mohamed Ghannam (@_simo36)

  • Audio:

    • Disponible pour : iPhone 6s et plus récent, iPad Pro (tous les modèles), iPad Air 2 et plus récent, iPad de 5e génération et plus récent, iPad mini 4 et plus récent, et iPod touch (7e génération)
    • Impact : L'analyse d'un fichier audio malveillant dessiné de manière spécifique peut entraîner la divulgation d'informations sur l'utilisateur.
    • Description: Le problème a été résolu avec une gestion de mémoire améliorée.
    • CVE-2022-42798 : Anonyme travaillant avec l'Initiative Zero Day de Trend Micro

  • Sauvegarde :

    • Disponible pour : iPhone 6s et plus récent, iPad Pro (tous les modèles), iPad Air 2 et plus récent, iPad de 5e génération et plus récent, iPad mini 4 et plus récent, et iPod touch (7e génération)
    • Impact : Une application pourrait être en mesure d'accéder aux sauvegardes iOS.
    • Description: Un problème de permissions a été résolu avec des restrictions supplémentaires.
    • CVE-2022-32929 : Csaba Fitzl (@theevilbit) de Offensive Security

  • FaceTime

    • Disponible pour : iPhone 6s et plus récent, iPad Pro (tous les modèles), iPad Air 2 et plus récent, iPad de 5e génération et plus récent, iPad mini 4 et plus récent, et iPod touch (7e génération)

      • Impact : Un utilisateur peut être en mesure de consulter du contenu restreint depuis l'écran de verrouillage.
      • Description : Un problème d'écran de verrouillage a été résolu avec une meilleure gestion des états.
      • CVE-2022-32935 : Bistrit Dahal

  • Pilote de graphique

    • Disponible pour : iPhone 6s et plus récent, iPad Pro (tous les modèles), iPad Air 2 et plus récent, iPad de 5e génération et plus récent, iPad mini 4 et plus récent, et iPod touch (7e génération)

      • Impact : Une application pourrait être capable d'exécuter du code arbitraire avec des privilèges de noyau.
      • Description: Le problème a été résolu avec des vérifications de limites améliorées.
      • CVE-2022-32939 : Willy R. Vasquez de l'Université du Texas à Austin

  • Traitement d'image

    • Disponible pour : iPhone 6s et plus récent, iPad Pro (tous les modèles), iPad Air 2 et plus récent, iPad de 5e génération et plus récent, iPad mini 4 et plus récent, et iPod touch (7e génération)

      • Impact : Une application pourrait être capable d'exécuter du code arbitraire avec des privilèges de noyau.
      • Description : Ce problème a été résolu grâce à des vérifications améliorées.
      • CVE-2022-32949 : Tingting Yin de l'Université Tsinghua

  • Noyau

    • Disponible pour : iPhone 6s et plus récent, iPad Pro (tous les modèles), iPad Air 2 et plus récent, iPad de 5e génération et plus récent, iPad mini 4 et plus récent, et iPod touch (7e génération)

      • Impact : Une application pourrait être capable d'exécuter du code arbitraire avec des privilèges de noyau.
      • Description : Un problème de corruption de mémoire a été résolu grâce à une meilleure gestion des états.
      • CVE-2022-32944 : Tim Michaud (@TimGMichaud) de Moveworks.ai

  • Noyau

    • Disponible pour : iPhone 6s et plus récent, iPad Pro (tous les modèles), iPad Air 2 et plus récent, iPad de 5e génération et plus récent, iPad mini 4 et plus récent, et iPod touch (7e génération)

      • Impact : Une application pourrait être capable d'exécuter du code arbitraire avec des privilèges de noyau.
      • Description : Une condition de concurrence a été traitée avec un verrouillage amélioré.
      • CVE-2022-42803 : Xinru Chi du Pangu Lab, John Aakerblom (@jaakerblom)

  • Noyau

    • Disponible pour : iPhone 6s et plus récent, iPad Pro (tous les modèles), iPad Air 2 et plus récent, iPad de 5e génération et plus récent, iPad mini 4 et plus récent, et iPod touch (7e génération)

      • Impact : Une application avec des privilèges root peut être en mesure d'exécuter du code arbitraire avec des privilèges du noyau.
      • Description: Le problème a été résolu avec des vérifications de limites améliorées.
      • CVE-2022-32926 : Tim Michaud (@TimGMichaud) de Moveworks.ai

  • Noyau

    • Disponible pour : iPhone 6s et plus récent, iPad Pro (tous les modèles), iPad Air 2 et plus récent, iPad de 5e génération et plus récent, iPad mini 4 et plus récent, et iPod touch (7e génération)

      • Impact : Une application pourrait être en mesure d'exécuter du code arbitraire avec des privilèges de noyau. Apple est au courant d'un rapport selon lequel ce problème pourrait avoir été exploité activement.
      • Description : Un problème d'écriture hors limite a été résolu grâce à un meilleur contrôle des limites.
      • CVE-2022-42827 : un chercheur anonyme

  • Noyau

    • Disponible pour : iPhone 6s et plus récent, iPad Pro (tous les modèles), iPad Air 2 et plus récent, iPad de 5e génération et plus récent, iPad mini 4 et plus récent, et iPod touch (7e génération)

      • Impact : Une application pourrait être capable d'exécuter du code arbitraire avec des privilèges de noyau.
      • Description : Un problème de logique a été résolu avec des vérifications améliorées.
      • CVE-2022-42801 : Ian Beer de Google Project Zero

  • Entrée/Sortie du Modèle

    • Disponible pour : iPhone 6s et plus récent, iPad Pro (tous les modèles), iPad Air 2 et plus récent, iPad de 5e génération et plus récent, iPad mini 4 et plus récent, et iPod touch (7e génération)

      • Impact : Le traitement d'un fichier USD malveillant peut divulguer le contenu de la mémoire.
      • Description: Le problème a été résolu avec une gestion de mémoire améliorée.
      • CVE-2022-42810 : Xingwei Lin (@xwlin_roy) et Yinyi Wu du Ant Security Light-Year Lab

  • ppp

    • Disponible pour : iPhone 6s et plus récent, iPad Pro (tous les modèles), iPad Air 2 et plus récent, iPad de 5e génération et plus récent, iPad mini 4 et plus récent, et iPod touch (7e génération)

      • Impact: Un dépassement de tampon peut entraîner l'exécution de code arbitraire.
      • Description: Le problème a été résolu avec des vérifications de limites améliorées.
      • CVE-2022-32941 : un chercheur anonyme

  • Safari

    • Disponible pour : iPhone 6s et plus récent, iPad Pro (tous les modèles), iPad Air 2 et plus récent, iPad de 5e génération et plus récent, iPad mini 4 et plus récent, et iPod touch (7e génération)

      • Impact : Visiter un site web malveillant pourrait divulguer des données sensibles.
      • Description : Un problème de logique a été résolu grâce à une meilleure gestion des états.
      • CVE-2022-42817 : Mir Masood Ali, étudiant au doctorat, Université de l'Illinois à Chicago ; Binoy Chitale, étudiant en maîtrise, Université de Stony Brook ; Mohammad Ghasemisharif, candidat au doctorat, Université de l'Illinois à Chicago ; Chris Kanich, professeur associé, Université de l'Illinois à Chicago.

  • WebKit

    • Disponible pour : iPhone 6s et plus récent, iPad Pro (tous les modèles), iPad Air 2 et plus récent, iPad de 5e génération et plus récent, iPad mini 4 et plus récent, et iPod touch (7e génération)

      • Impact : Le traitement de contenu web malveillant peut divulguer des états internes de l'application.
      • Description : Un problème de conformité dans le JIT a été résolu avec des contrôles améliorés.
      • WebKit Bugzilla: 242964
      • CVE-2022-32923 : Wonyoung Jung (@nonetype_pwn) du laboratoire de piratage de KAIST

  • Wi-Fi

    • Disponible pour : iPhone 6s et plus récent, iPad Pro (tous les modèles), iPad Air 2 et plus récent, iPad de 5e génération et plus récent, iPad mini 4 et plus récent, et iPod touch (7e génération)

      • Impact : Rejoindre un réseau Wi-Fi malveillant peut entraîner un refus de service de l'application Paramètres.
      • Description: Le problème a été résolu avec une gestion de mémoire améliorée.
      • CVE-2022-32927 : Dr Hideaki Goto de l'Université Tohoku, Japon

  • zlib

    • Disponible pour : iPhone 6s et plus récent, iPad Pro (tous les modèles), iPad Air 2 et plus récent, iPad de 5e génération et plus récent, iPad mini 4 et plus récent, et iPod touch (7e génération)

      • Impact : Un utilisateur peut être en mesure de provoquer une terminaison inattendue de l'application ou l'exécution de code arbitraire.
      • Description : Ce problème a été résolu grâce à des vérifications améliorées.
      • CVE-2022-37434 : Evgeny Legerov
      • CVE-2022-42800 : Evgeny Legerov

Articles connexes