Multiples vulnérabilités dans les produits Apple – CERT-FR

Risque(s)

• Atteinte à l’intégrité des données
• Atteinte à la confidentialité des données
• Contournement de la politique de sécurité
• Déni de service
• Exécution de code arbitraire à distance
• Élévation de privilèges

Systèmes affectés

• iOS and iPadOS versions 16.x antérieures à 16.7.8
• iOS and iPadOS versions 17.x antérieures à 17.5
• macOS Monterey versions antérieures à 12.7.5
• macOS Sonoma versions antérieures à 14.5
• macOS Ventura versions antérieures à 13.6.7
• Safari versions antérieures à 17.5
• tvOS versions antérieures à 17.5
• watchOS versions antérieures à 10.5

Résumé

De multiples vulnérabilités ont été découvertes dans les produits Apple. Certaines d’entre elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, une élévation de privilèges et une atteinte à la confidentialité des données.

Solution

Se référer au bulletin de sécurité de l’éditeur pour l’obtention des correctifs (cf. section Documentation).

Documentation