Les anciens iPhones et iPads reçoivent la mise à jour iOS 12.5.6 pour corriger une vulnérabilité

Apple a publié mercredi une mise à jour d’urgence iOS 12.5.6 pour les anciens modèles d’iPhone, d’iPod touch et d’iPad afin de résoudre une vulnérabilité grave qui était exploitée dans la nature.

Le problème, suivi sous le nom de CVE-2022-32893 (score CVSS : 8.8), est un problème d’écriture hors limites affectant WebKit qui peut entraîner l’exécution de code arbitraire lors du traitement de contenu web malveillant.

La mise à jour iOS 12.5.6 traite probablement deux vulnérabilités de sécurité majeures que Apple a corrigées plus tôt ce mois-ci avec la publication d’iOS 15.6.1, d’iPadOS 15.6.1 et de macOS Monterey 12.5.1, dans le cadre des mises à jour publiées le 18 août 2022. Ces correctifs sont désormais étendus aux anciens modèles d’iPhone et d’iPad qui ne peuvent pas être mis à jour vers 15.6.1.

La mise à jour iOS 15.6.1 a corrigé deux vulnérabilités de sécurité zero-day majeures qui auraient pu être utilisées pour attaquer les iPhones et les iPads.

Le premier bogue aurait pu être utilisé pour exécuter du code arbitraire avec des privilèges de noyau. De plus, la deuxième vulnérabilité existait dans WebKit, le moteur de navigateur qui alimente Safari et tous les navigateurs tiers sur iOS, ce qui aurait pu permettre à une application d’exécuter du code arbitraire via « du contenu web malveillant ».

« iOS 12 n’est pas affecté par CVE-2022-32894 », a noté la société dans son avis. Elle a également reconnu qu’« Apple est au courant d’un rapport selon lequel ce problème pourrait avoir été activement exploité. » Cependant, elle n’a pas fourni d’informations détaillées concernant la nature des attaques. Le géant de Cupertino a crédité un chercheur anonyme pour avoir signalé la vulnérabilité.

La mise à jour iOS 12.5.6 est désormais disponible en téléchargement sans fil (OTA) pour les anciens modèles Apple suivants :

• iPhone 5s

• iPhone 6

• iPhone 6 Plus

• iPad Air

• iPad mini 2

• iPad mini 3

• iPod touch (6e génération)

Bien qu’Apple ait cessé de prendre en charge ces appareils avec iOS 13, elle a continué à les mettre à jour avec d’importants correctifs de sécurité depuis.

Si vous utilisez l’un des appareils mentionnés ci-dessus qui est bloqué sur iOS 12, il est conseillé d’appliquer les mises à jour dès que possible pour atténuer les menaces potentielles.

Vous pouvez télécharger iOS 12.5.6 en allant dans Réglages sur votre téléphone, en appuyant sur « Général », puis en sélectionnant l’option « Mise à jour logicielle ». Le numéro de version de la mise à jour est 16H71.