Blog

Les Technologies de l’information souhaitent informer les responsables informatiques qu’un avis de sécurité affectant plusieurs produits Apple a été publié. 

Cette vulnérabilité permet à un attaquant d'exécuter du code arbitraire à distance, de s’attribuer des privilèges, de contourner la confidentialité des données et les politiques de sécurité.

Les produits vulnérables sont les suivants :

  • Apple MacOS Catalina, versions antérieures à 10.15.7
  • Apple iOS, versions 14.x antérieures à 14.2
  • Apple iOS, versions 12.x antérieures à 12.4.9
  • Apple iPadOS, versions 14.x antérieures à 14.2
  • Apple watchOS, versions 7.x antérieures à 7.1
  • Apple watchOS, versions 6.x antérieures à 6.2.9
  • Apple watchOS, versions 5.x antérieures à 5.3.9
  • Apple tvOS, versions 14.x antérieures à 14.2

La compagnie Apple a publié des correctifs de sécurité pour remédier à cette vulnérabilité.  Nous recommandons aux unités qui utilisent ces produits vulnérables de procéder aux essais et au déploiement des mises à jour publiées.

Pour plus d’information sur les différents correctifs de sécurité, veuillez consulter les liens suivants :

Pour toutes questions d’ordre technique, veuillez communiquer avec l’équipe Sécurité des Technologies de l’information, par courriel, à l’adresse « securite@umontreal.ca  ».

Nous vous remercions de votre collaboration.