Apple Mise à jour de la charge de la Watch corrigée avec la mise à jour watchOS 8.4
Apple a déployé watchOS 8.4, la quatrième révision majeure de watchOS 8, que Apple a introduit il y a quatre mois. Cependant, watchOS 8.4 est également la sixième version de watchOS 8, y compris watchOS 8.0.1 et watchOS 8.1.1. Comme iOS 15.3 et iPadOS 15.3watchOS 8.4 se concentre principalement sur la résolution des problèmes de sécurité, que nous avons listés ci-dessous. Pour référence, watchOS 8.4 contient des correctifs pour des vulnérabilités, soit deux de moins que iOS 15.3 et iPadOS 15.3.
- ColorSync - CVE-2022-22584
- Impact : Le traitement d'un fichier malicieusement conçu peut conduire à une exécution de code arbitraire
- Description : Un problème de corruption de mémoire a été corrigé avec une validation améliorée.
- Crash Reporter - CVE-2022-22578
- Impact : Une application malveillante peut obtenir les privilèges de l'utilisateur root
- Description : Un problème de logique a été résolu grâce à une validation améliorée.
- iCloud - CVE-2022-22585
- Impact : Une application peut être en mesure d'accéder aux fichiers d'un utilisateur
- Description : Un problème existait dans la logique de validation des chemins pour les liens symboliques. Ce problème a été résolu en améliorant la validation des chemins.
- Kernel - CVE-2022-22593
- Impact : Une application malveillante peut être en mesure d'exécuter du code arbitraire avec les privilèges du noyau
- Description : Un problème de débordement de tampon a été corrigé par une amélioration de la gestion de la mémoire.
- WebKit - CVE-2022-22590
- Impact : Le traitement de contenu web malveillant peut conduire à l'exécution de code arbitraire
- Description : Un problème d'utilisation après libération a été corrigé par une meilleure gestion de la mémoire.
- WebKit - CVE-2022-22592
- Impact : Le traitement de contenu web malveillant peut empêcher l'application de la politique de sécurité du contenu
- Description : Un problème de logique a été corrigé par une meilleure gestion de l'état.
- WebKit - CVE-2022-22589
- Impact : Le traitement d'un message électronique malveillant peut entraîner l'exécution d'un javascript arbitraire
- Description : Un problème de validation a été corrigé par une amélioration de l'assainissement des entrées.
- Stockage WebKit - CVE-2022-22594
- Impact : Un site web peut être capable de suivre les informations sensibles des utilisateurs
- Description : Un problème d'origine croisée dans l'API IndexDB a été corrigé par une meilleure validation des entrées.
De plus, watchOS 8.4 corrige un problème où certains chargeurs ne fonctionnaient pas comme prévu. Selon Apple, watchOS 8.4 est disponible pour toutes les générations à partir de la Watch Series 3. Comme toujours, la nouvelle mise à jour peut être déclenchée sur la montre directement ou via l'application iOS Watch. Incidemment, watchOS 8.4 est un téléchargement d'environ 200 Mo.
Malheureusement, watchOS 8.4 n'ajoute aucune nouvelle fonctionnalité aux smartwatches Apple. Pour effectuer la mise à jour vers watchOS 8.4, votre montre Apple doit avoir au moins 50 % d'autonomie et ne sera mise à jour que lorsque vous la rechargerez. De plus, votre montre Apple et votre iPhone couplé doivent être à portée l'un de l'autre pour que la mise à jour commence. Vous pouvez toutefois continuer à porter votre montre Apple pendant la mise à jour.
Source(s)
