Apple publie iOS 27.2.1 et macOS 27.2.1 avec des correctifs de sécurité
Les mises à jour iOS 27.2.1, iPadOS 27.2.1 et macOS Golden Gate 27.2.1 corrigent deux vulnérabilités dans les discussions de groupe iMessage, dont l’une permettait à une personne extérieure de rejoindre une conversation à distance.
Vérification de l’accès aux discussions iMessage
Apple a renforcé la vérification des autorisations lors de l’adhésion à un groupe. Avant la mise à jour, la faille CVE-2026-113961 pouvait permettre à une personne extérieure de rejoindre une discussion et d’en recevoir les messages.
L’entreprise a également supprimé le code qui permettait à un nouveau membre d’un groupe d’accéder aux messages envoyés avant son arrivée (CVE-2026-113960).
Appairage via AirPlay et Bluetooth
Apple a modifié le fonctionnement de l’appairage AirPlay afin qu’il soit impossible de contourner la limite du nombre de tentatives de saisie du code. Avant la mise à jour, une faille permettait de contourner cette limite à portée Bluetooth, et une autre, depuis le même réseau. Dans CoreUtils, l’entreprise a corrigé deux autres failles qui pouvaient permettre un appairage sans intervention du propriétaire. Dans un cas, un appareil Bluetooth malveillant pouvait l’initier ; dans l’autre, un attaquant à proximité pouvait d’abord contourner la limite de tentatives de saisie du code.
Dans Bluetooth, Apple a corrigé un accès à une zone mémoire déjà libérée, qui pouvait permettre à un attaquant à proximité de corrompre la mémoire d’un processus. Dans la bibliothèque brotli, l’entreprise a renforcé la validation des données d’entrée afin que des données spécialement conçues ne provoquent pas d’écriture hors de la zone mémoire allouée. Sur iPhone et iPad, Apple a également corrigé une faille d’autorisation dans App Intents, qui pouvait permettre à une app d’accéder à des données sensibles.
Blocage des certificats eMudhra sur Mac
Après la mise à jour, les utilitaires système curl et git n’acceptent plus 12 certificats TLS eMudhra compromis. Ces certificats étaient déjà bloqués dans Safari et Mail. Apple a étendu le blocage aux outils en ligne de commande de macOS et de Xcode, et a également supprimé cinq certificats racine du fichier système /etc/ssl/cert.pem. Les mêmes changements sont inclus dans macOS Tahoe 26.7.3 et macOS Sequoia 15.8.3.
Quels appareils ont reçu les mises à jour
iOS 27.2.1 est disponible pour les iPhone 11 et modèles ultérieurs. iPadOS 27.2.1 est compatible avec l’iPad de 9e génération et les modèles ultérieurs, l’iPad mini de 6e génération et les modèles ultérieurs, l’iPad Air de 4e génération et les modèles ultérieurs, l’iPad Pro 11 pouces de 2e génération et les modèles ultérieurs, l’iPad Pro 12,9 pouces de 4e génération et les modèles ultérieurs, ainsi que l’iPad Pro 13 pouces. macOS 27.2.1 est disponible sur tous les Mac compatibles avec macOS Golden Gate.
Les deux correctifs iMessage sont également inclus dans iOS et iPadOS 26.7.3, macOS Tahoe 26.7.3 et macOS Sequoia 15.8.3. Pour les iPhone XS, XS Max et XR, ainsi que pour l’iPad de 7e génération, les mises à jour iOS et iPadOS 18.7.12 apportent des correctifs pour AirPlay et Bluetooth.
Sur iPhone et iPad, la mise à jour s’installe via « Réglages » → « Général » → « Mise à jour logicielle ». Sur Mac, cette rubrique se trouve dans « Réglages Système » → « Général ».
