Avis du CERT-FR

Json

Objet : Multiples vulnérabilités dans les produits Apple

Gestion du document

Référence	CERTFR-2018-AVI-266
Titre	Multiples vulnérabilités dans les produits Apple
Date de la première version	04 juin 2018
Date de la dernière version	04 juin 2018
Source(s)	Bulletin de sécurité Apple HT208849 du 1 juin 2018 Bulletin de sécurité Apple HT208853 du 1 juin 2018 Bulletin de sécurité Apple HT208854 du 1 juin 2018

Une gestion de version détaillée se trouve à la fin de ce document.

Risques

Atteinte à l'intégrité des données
Atteinte à la confidentialité des données
Contournement de la politique de sécurité
Déni de service à distance
Exécution de code arbitraire à distance
Élévation de privilèges

Systèmes affectés

iCloud pour Windows versions antérieures à 7.5
macOS El Capitan sans le correctif de sécurité 2018-003
macOS High Sierra versions antérieures à 10.13.5
macOS Sierra sans le correctif de sécurité 2018-003
Safari versions antérieures à 11.1.1

Résumé

De multiples vulnérabilités ont été découvertes dans les produits Apple. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, une atteinte à la confidentialité des données et un déni de service à distance.

Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

Bulletin de sécurité Apple HT208849 du 1 juin 2018
https://support.apple.com/en-gb/HT208849
Bulletin de sécurité Apple HT208853 du 1 juin 2018
https://support.apple.com/en-gb/HT208853
Bulletin de sécurité Apple HT208854 du 1 juin 2018
https://support.apple.com/en-gb/HT208854
Référence CVE CVE-2018-4141
https://www.cve.org/CVERecord?id=CVE-2018-4141
Référence CVE CVE-2018-4159
https://www.cve.org/CVERecord?id=CVE-2018-4159
Référence CVE CVE-2018-4171
https://www.cve.org/CVERecord?id=CVE-2018-4171
Référence CVE CVE-2018-4184
https://www.cve.org/CVERecord?id=CVE-2018-4184
Référence CVE CVE-2018-4188
https://www.cve.org/CVERecord?id=CVE-2018-4188
Référence CVE CVE-2018-4190
https://www.cve.org/CVERecord?id=CVE-2018-4190
Référence CVE CVE-2018-4192
https://www.cve.org/CVERecord?id=CVE-2018-4192
Référence CVE CVE-2018-4193
https://www.cve.org/CVERecord?id=CVE-2018-4193
Référence CVE CVE-2018-4196
https://www.cve.org/CVERecord?id=CVE-2018-4196
Référence CVE CVE-2018-4198
https://www.cve.org/CVERecord?id=CVE-2018-4198
Référence CVE CVE-2018-4199
https://www.cve.org/CVERecord?id=CVE-2018-4199
Référence CVE CVE-2018-4200
https://www.cve.org/CVERecord?id=CVE-2018-4200
Référence CVE CVE-2018-4201
https://www.cve.org/CVERecord?id=CVE-2018-4201
Référence CVE CVE-2018-4202
https://www.cve.org/CVERecord?id=CVE-2018-4202
Référence CVE CVE-2018-4204
https://www.cve.org/CVERecord?id=CVE-2018-4204
Référence CVE CVE-2018-4205
https://www.cve.org/CVERecord?id=CVE-2018-4205
Référence CVE CVE-2018-4211
https://www.cve.org/CVERecord?id=CVE-2018-4211
Référence CVE CVE-2018-4214
https://www.cve.org/CVERecord?id=CVE-2018-4214
Référence CVE CVE-2018-4218
https://www.cve.org/CVERecord?id=CVE-2018-4218
Référence CVE CVE-2018-4219
https://www.cve.org/CVERecord?id=CVE-2018-4219
Référence CVE CVE-2018-4221
https://www.cve.org/CVERecord?id=CVE-2018-4221
Référence CVE CVE-2018-4222
https://www.cve.org/CVERecord?id=CVE-2018-4222
Référence CVE CVE-2018-4223
https://www.cve.org/CVERecord?id=CVE-2018-4223
Référence CVE CVE-2018-4224
https://www.cve.org/CVERecord?id=CVE-2018-4224
Référence CVE CVE-2018-4225
https://www.cve.org/CVERecord?id=CVE-2018-4225
Référence CVE CVE-2018-4226
https://www.cve.org/CVERecord?id=CVE-2018-4226
Référence CVE CVE-2018-4227
https://www.cve.org/CVERecord?id=CVE-2018-4227
Référence CVE CVE-2018-4228
https://www.cve.org/CVERecord?id=CVE-2018-4228
Référence CVE CVE-2018-4229
https://www.cve.org/CVERecord?id=CVE-2018-4229
Référence CVE CVE-2018-4230
https://www.cve.org/CVERecord?id=CVE-2018-4230
Référence CVE CVE-2018-4232
https://www.cve.org/CVERecord?id=CVE-2018-4232
Référence CVE CVE-2018-4233
https://www.cve.org/CVERecord?id=CVE-2018-4233
Référence CVE CVE-2018-4234
https://www.cve.org/CVERecord?id=CVE-2018-4234
Référence CVE CVE-2018-4235
https://www.cve.org/CVERecord?id=CVE-2018-4235
Référence CVE CVE-2018-4236
https://www.cve.org/CVERecord?id=CVE-2018-4236
Référence CVE CVE-2018-4237
https://www.cve.org/CVERecord?id=CVE-2018-4237
Référence CVE CVE-2018-4240
https://www.cve.org/CVERecord?id=CVE-2018-4240
Référence CVE CVE-2018-4241
https://www.cve.org/CVERecord?id=CVE-2018-4241
Référence CVE CVE-2018-4242
https://www.cve.org/CVERecord?id=CVE-2018-4242
Référence CVE CVE-2018-4243
https://www.cve.org/CVERecord?id=CVE-2018-4243
Référence CVE CVE-2018-4246
https://www.cve.org/CVERecord?id=CVE-2018-4246
Référence CVE CVE-2018-4247
https://www.cve.org/CVERecord?id=CVE-2018-4247
Référence CVE CVE-2018-4249
https://www.cve.org/CVERecord?id=CVE-2018-4249
Référence CVE CVE-2018-4251
https://www.cve.org/CVERecord?id=CVE-2018-4251
Référence CVE CVE-2018-4253
https://www.cve.org/CVERecord?id=CVE-2018-4253
Référence CVE CVE-2018-7584
https://www.cve.org/CVERecord?id=CVE-2018-7584
Référence CVE CVE-2018-8897
https://www.cve.org/CVERecord?id=CVE-2018-8897

Gestion détaillée du document

Date	Description
04 juin 2018	Version initiale