Numéro : AV21-353
Date : 22 juillet 2021
Les 19 et 21 juillet, Apple a publié des mises à jour de sécurité pour corriger des vulnérabilités dans les produits suivants :
- tvOS – versions antérieures à la version 14.7;
- watchOS – versions antérieures à la version 7.6;
- iOS – versions antérieures à la version 14.7;
- iPadOS – versions antérieures à la version 14.7;
- Safari – versions antérieures à la version 14.1.2;
- macOS Catalina – versions antérieures à la mise à jour de sécurité 2021-004;
- macOS Big Sur – versions antérieures à la version 11.5;
- macOS Mojave– versions antérieures à la mise à jour de sécurité 2021-005.
L’exploitation de certaines de ces vulnérabilités pourrait mener à l’exécution de code arbitraire, à la fermeture imprévue d’une application, à l’élévation de privilèges, au contournement des restrictions liées au bac à sable, à un déni de service, à la divulgation d’informations et au contournement des vérifications ou des autorisations de signature.
Le Centre pour la cybersécurité recommande aux utilisateurs et aux administrateurs de consulter la page Web suivante et d’appliquer les mises à jour nécessaires :
Mises à jour de sécurité Apple
https://support.apple.com/fr-ca/HT201222
Note aux lecteurs
Le Centre canadien pour la cybersécurité (Centre pour la cybersécurité) mène ses activités sous l’égide du Centre de la sécurité des télécommunications. Il constitue l’autorité canadienne en matière de cybersécurité et dirige les interventions du gouvernement lors d’événements liés à la cybersécurité. Le personnel du Centre pour la cybersécurité agit à titre d’équipe nationale d’intervention en cas d’incident lié à la sécurité informatique et travaille étroitement avec les ministères, les propriétaires et exploitants d’infrastructures essentielles, les entreprises canadiennes et des partenaires internationaux pour intervenir en cas d’incident de cybersécurité ou pour atténuer les conséquences qui en découlent. C’est dans cette optique que nous prodiguons des conseils d’experts et offrons un soutien de premier plan, et que nous coordonnons la diffusion de l’information pertinente ainsi que les interventions en cas d’incident. Le Centre pour la cybersécurité est à l’écoute des entités externes et favorise les partenariats visant à créer un cyberespace canadien fort et résilient.