Apple libère macOS 10.13.2 et iOS 11.2.2 avec un correctif contre Spectre

Les vulnérabilités Spectre et Meltdown ont fait des émules depuis qu’elles ont été révélées la semaine dernière, forçant les fabricants de matériel et logiciels à faire des heures supplémentaires pour combler ces failles critiques.

Apple est l’une des dernières entreprise à émettre des mises à jour logicielles dédiées à renforcer la sécurité et rendre plus difficile le piratage avec Spectre.

Des mises à jour de sécurité qui ciblent les deux variantes de Spectre

L’installation de ces mises à jour pour macOS et iOS applique automatiquement Safari à jour avec le correctif. Il n’y a rien de spécifique dans les notes de versions, si ce n’est que les trois mises à jour apportent des améliorations de sécurité pour Safari et WebKit afin d’atténuer les effets de Spectre (CVE-2017-5753 et CVE-2017-5715).

La mise à jour de Safari était nécessaire car Spectre se concentre sur les applications qui peuvent être exploitées via le JavaScript d’un navigateur Web. Microsoft a publié un correctif similaire pour Edge et Internet Explorer la semaine dernière. Firefox a également mis à jour son navigateur Web récemment.

Après qu’Apple ait reconnu que les iPhone et iPad était volontairement bridés, la société a confirmé la semaine dernière que tous ses appareils étaient affectés par les vulnérabilités Meltdown et Spectre. Apple utilise des processeurs Intel dans ses Mac, et Intel a déjà commencé à déployer des mises à jour de microprogrammes pour les processeurs qu’Apple doit distribuer aux utilisateurs.