De multiples vulnérabilités ont été découvertes dans les produits Apple. Certaines d’entre elles permettent à un attaquant de provoquer une atteinte à la confidentialité des données, une exécution de code arbitraire à distance et un contournement de la politique de sécurité.

D’après l’éditeur, les vulnérabilités CVE-2023-42916 et CVE-2023-42917 seraient activement exploitées dans le cadre d’attaques ciblées sur des versions d’iOS antérieures à 16.7.1.

• Safari versions antérieures à 17.2
• iPadOS versions 16.x.x antérieures à 16.7.3
• iPadOS versions 17.x.x antérieures à 17.2
• iOS versions 16.x.x antérieures à 16.7.3
• iOS versions 17.x.x antérieures à 17.2
• macOS Monterey versions antérieures à 12.7.2
• macOS Sonoma versions antérieures à 14.2
• macOS Ventura versions antérieures à 13.6.3

https://www.cert.ssi.gouv.fr/avis/CERTFR-2023-AVI-1013/

Views: 1