Multiples vulnérabilités dans les produits Apple

Principaux Risques

Les vulnérabilités identifiées dans les produits Apple peuvent entraîner :

• Atteinte à la confidentialité des données : Les informations personnelles peuvent être exposées.
• Contournement de la politique de sécurité : Les protections mises en place peuvent être contournées.
• Déni de service à distance : Les services peuvent être rendus indisponibles.
• Exécution de code arbitraire à distance : Un attaquant peut exécuter du code malveillant.
• Injection de code indirecte (XSS) : Un attaquant peut injecter du code malveillant via des failles de sécurité.
• Élévation de privilèges : Un attaquant peut obtenir des droits d’accès supérieurs.

Systèmes Affectés

• iOS et iPadOS (versions antérieures à 16.7.9 et 17.6)
• macOS (Monterey < 12.7.6, Sonoma < 14.6, Ventura < 13.6.8)
• Safari (versions antérieures à 17.6)
• tvOS (versions antérieures à 17.6)
• visionOS (versions antérieures à 1.3)
• watchOS (versions antérieures à 10.6)

Solutions

Pour corriger ces vulnérabilités, il est recommandé de mettre à jour vos appareils en se référant aux bulletins de sécurité Apple :

• Bulletin HT214116
• Bulletin HT214117
• Bulletin HT214118
• Bulletin HT214119
• Bulletin HT214120
• Bulletin HT214121
• Bulletin HT214122
• Bulletin HT214123
• Bulletin HT214124

Pour plus d’informations, consultez l’avis CERT-FR.

Views: 0