iOS : Sortie de la version 11 corrigeant 15 vulnérabilités concernant 8 applications

Une nouvelle version (11) d’iOS est sortie le 19 septembre 2017 qui corrige les vulnérabilités suivantes :

• Une vulnérabilité a été découverte dans Exchange ActiveSync permettant à un attaquant situé sur le même segment réseau de supprimer l’intégralité des données d’un appareil lors de la phase de configuration du compte.
• Une vulnérabilité a été découverte dans iBooks permettant de générer un déni de service lors de l’ouverture d’un iBooks malveillant.
• Une vulnérabilité dans Mail MessageUI a été découverte permettant de générer un déni de service lors du traitement d’une image malformée.
• Une vulnérabilité dans Messages a été découverte permettant de générer un déni de service lors du traitement d’une image malformée.
• Une vulnérabilité dans MobileBackup a été découverte permettant à un attaquant de forcer des sauvegardes non chiffrées permettant de récupérer des données en clair.
• Une vulnérabilité dans Safari a été découverte permettant à un attaquant de manipuler la barre d’adresses du navigateur d’un client au travers d’un site malveillant.
• Deux vulnérabilités dans WebKit ont été découvertes permettant à un attaquant de générer une attaque par Cross-Site Scripting lors de l’envoi de contenu web malveillant ou de manipuler la barre d’adresses du client.
• Sept vulnérabilités concernant le WI-FI ont été découvertes permettant à un attaquant d’accéder à des zones mémoires privilégiées et d’exécuter du code de manière arbitraire sur le processeur du téléphone avec des privilèges système.