Le dernier Patch Tuesday de 2023 sort avec fracas.

C’est le dernier Patch Tuesday de 2023, ce qui nécessite une célébration – juste après avoir mis à jour Windows, Adobe, Google, Cisco, FortiGuard, SAP, VMware, Atlassian et les produits Apple, bien sûr. Commençons par Apple, car deux des bugs dévoilés hier par Cupertino ont déjà pu être utilisés à des fins malveillantes. Alors que le panier de fruits de décembre corrige tous les iThings, il y a deux vulnérabilités particulièrement préoccupantes dans le moteur de rendu Web WebKit (encore une fois) qui affectent les AppleTV et les Apple Watch, ainsi que certains anciens iPhone et iPad. Les deux bugs ont déjà été corrigés dans une multitude d’autres produits Apple. CVE-2023-42916 est une faille de lecture hors limites qui pourrait permettre aux malfaiteurs d’accéder à des informations sensibles, et CVE-2023-42917 est une vulnérabilité de corruption de mémoire qui peut entraîner l’exécution de code arbitraire. Les deux ont été repérés par Clément Lecigne du groupe d’analyse des menaces de Google – ce qui indique que des logiciels espions pourraient être impliqués, compte tenu des tendances de TAG. «Apple est au courant d’un rapport selon lequel cette question aurait été exploitée contre des versions d’iOS antérieures à iOS 16.7.1», a commenté le fournisseur à propos des deux bogues.