Vulnérabilités

Multiples vulnérabilités dans #Apple.

mercredi 25 mars 2020

De multiples vulnérabilités ont été découvertes dans Apple. Certaines d’entre elles permettent à un attaquant de provoquer une exécution de code arbitraire, une atteinte à la confidentialité des données et une élévation de privilèges.

macOS Catalina versions antérieures à 10.15.4
tvOS versions antérieures à 13.4
iOS versions antérieures à 13.4
iPadOS versions antérieures à 13.4
watchOS versions antérieures à 6.2
Safari versions antérieures à 13.1
iTunes versions antérieures à 12.10.5

Risques :

Exécution de code arbitraire
Atteinte à la confidentialité des données
Élévation de privilèges
Injection de code indirecte à distance (XSS)

https://www.cert.ssi.gouv.fr/avis/CERTFR-2020-AVI-170/

Articles similaires

Multiples vulnérabilités dans #Apple.

De multiples vulnérabilités ont été découvertes dans Apple. Certaines d’entre elles permettent à un attaquant de provoquer une exécution de code arbitraire, une atteinte à la confidentialité des données et une élévation de privilèges.

macOS Catalina versions antérieures à 10.15.4
tvOS versions antérieures à 13.4
iOS versions antérieures à 13.4
iPadOS versions antérieures à 13.4
watchOS versions antérieures à 6.2
Safari versions antérieures à 13.1
iTunes versions antérieures à 12.10.5

Risques :

Exécution de code arbitraire
Atteinte à la confidentialité des données
Élévation de privilèges
Injection de code indirecte à distance (XSS)

https://www.cert.ssi.gouv.fr/avis/CERTFR-2020-AVI-170/

Articles similaires

Multiples vulnérabilités dans #Apple.

De multiples vulnérabilités ont été découvertes dans Apple. Certaines d’entre elles permettent à un attaquant de provoquer une exécution de code arbitraire, une atteinte à la confidentialité des données et une élévation de privilèges.

macOS Catalina versions antérieures à 10.15.4
tvOS versions antérieures à 13.4
iOS versions antérieures à 13.4
iPadOS versions antérieures à 13.4
watchOS versions antérieures à 6.2
Safari versions antérieures à 13.1
iTunes versions antérieures à 12.10.5

Risques :

Exécution de code arbitraire
Atteinte à la confidentialité des données
Élévation de privilèges
Injection de code indirecte à distance (XSS)

https://www.cert.ssi.gouv.fr/avis/CERTFR-2020-AVI-170/

Articles similaires

Aperçu du respect de la vie privée

Ce site Web utilise des cookies pour améliorer votre expérience lorsque vous naviguez sur le site. Parmi ceux-ci, les cookies classés comme nécessaires sont stockés sur votre navigateur car ils sont essentiels pour le fonctionnement des fonctionnalités de base du site web. Nous utilisons également des cookies tiers qui nous aident à analyser et à comprendre comment vous utilisez ce site web. Ces cookies ne seront stockés dans votre navigateur qu'avec votre consentement. Vous avez également la possibilité de refuser ces cookies. Mais la désactivation de certains de ces cookies peut affecter votre expérience de navigation.

Necessary

Toujours activé

Necessary cookies are absolutely essential for the website to function properly. These cookies ensure basic functionalities and security features of the website, anonymously.

Cookie	Durée	Description
cookielawinfo-checbox-analytics	11 months	This cookie is set by GDPR Cookie Consent plugin. The cookie is used to store the user consent for the cookies in the category "Analytics".
cookielawinfo-checbox-functional	11 months	The cookie is set by GDPR cookie consent to record the user consent for the cookies in the category "Functional".
cookielawinfo-checbox-others	11 months	This cookie is set by GDPR Cookie Consent plugin. The cookie is used to store the user consent for the cookies in the category "Other.
cookielawinfo-checkbox-necessary	11 months	This cookie is set by GDPR Cookie Consent plugin. The cookies is used to store the user consent for the cookies in the category "Necessary".
cookielawinfo-checkbox-performance	11 months	This cookie is set by GDPR Cookie Consent plugin. The cookie is used to store the user consent for the cookies in the category "Performance".
viewed_cookie_policy	11 months	The cookie is set by the GDPR Cookie Consent plugin and is used to store whether or not user has consented to the use of cookies. It does not store any personal data.

%d blogueurs aiment cette page :