Avis du CERT-FR

Json

Objet : Multiples vulnérabilités dans les produits Apple

Gestion du document

Référence	CERTFR-2018-AVI-524
Titre	Multiples vulnérabilités dans les produits Apple
Date de la première version	31 octobre 2018
Date de la dernière version	31 octobre 2018
Source(s)	Bulletin de sécurité Apple HT209192 du 30 octobre 2018 Bulletin de sécurité Apple HT209193 du 30 octobre 2018 Bulletin de sécurité Apple HT209194 du 30 octobre 2018 Bulletin de sécurité Apple HT209195 du 30 octobre 2018 Bulletin de sécurité Apple HT209196 du 30 octobre 2018 Bulletin de sécurité Apple HT209197 du 30 octobre 2018 Bulletin de sécurité Apple HT209198 du 30 octobre 2018

Une gestion de version détaillée se trouve à la fin de ce document.

Risques

Atteinte à la confidentialité des données
Contournement de la politique de sécurité
Déni de service à distance
Exécution de code arbitraire à distance
Injection de code indirecte à distance (XSS)
Élévation de privilèges

Systèmes affectés

iCloud for Windows versions antérieures à 7.8
iOS versions antérieures à 12.1
iTunes versions antérieures à 12.9.1
macOS High Sierra versions antérieures à 10.13.6
macOS Mojave versions antérieures à 10.14
macOS Sierra versions antérieures à 10.12.6
Safari versions antérieures à 12.0.1
tvOS versions antérieures à 12.1
watchOS versions antérieures à 5.1

Résumé

De multiples vulnérabilités ont été découvertes dans les produits Apple. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, un déni de service à distance et un contournement de la politique de sécurité.

Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

Bulletin de sécurité Apple HT209192 du 30 octobre 2018
https://support.apple.com/en-us/HT209192
Bulletin de sécurité Apple HT209193 du 30 octobre 2018
https://support.apple.com/en-us/HT209193
Bulletin de sécurité Apple HT209194 du 30 octobre 2018
https://support.apple.com/en-us/HT209194
Bulletin de sécurité Apple HT209195 du 30 octobre 2018
https://support.apple.com/en-us/HT209195
Bulletin de sécurité Apple HT209196 du 30 octobre 2018
https://support.apple.com/en-us/HT209196
Bulletin de sécurité Apple HT209197 du 30 octobre 2018
https://support.apple.com/en-us/HT209197
Bulletin de sécurité Apple HT209198 du 30 octobre 2018
https://support.apple.com/en-us/HT209198
Référence CVE CVE-2017-0898
https://www.cve.org/CVERecord?id=CVE-2017-0898
Référence CVE CVE-2017-10784
https://www.cve.org/CVERecord?id=CVE-2017-10784
Référence CVE CVE-2017-12613
https://www.cve.org/CVERecord?id=CVE-2017-12613
Référence CVE CVE-2017-12618
https://www.cve.org/CVERecord?id=CVE-2017-12618
Référence CVE CVE-2017-14033
https://www.cve.org/CVERecord?id=CVE-2017-14033
Référence CVE CVE-2017-14064
https://www.cve.org/CVERecord?id=CVE-2017-14064
Référence CVE CVE-2017-17405
https://www.cve.org/CVERecord?id=CVE-2017-17405
Référence CVE CVE-2017-17742
https://www.cve.org/CVERecord?id=CVE-2017-17742
Référence CVE CVE-2018-3639
https://www.cve.org/CVERecord?id=CVE-2018-3639
Référence CVE CVE-2018-3640
https://www.cve.org/CVERecord?id=CVE-2018-3640
Référence CVE CVE-2018-3646
https://www.cve.org/CVERecord?id=CVE-2018-3646
Référence CVE CVE-2018-4126
https://www.cve.org/CVERecord?id=CVE-2018-4126
Référence CVE CVE-2018-4153
https://www.cve.org/CVERecord?id=CVE-2018-4153
Référence CVE CVE-2018-4203
https://www.cve.org/CVERecord?id=CVE-2018-4203
Référence CVE CVE-2018-4242
https://www.cve.org/CVERecord?id=CVE-2018-4242
Référence CVE CVE-2018-4259
https://www.cve.org/CVERecord?id=CVE-2018-4259
Référence CVE CVE-2018-4286
https://www.cve.org/CVERecord?id=CVE-2018-4286
Référence CVE CVE-2018-4287
https://www.cve.org/CVERecord?id=CVE-2018-4287
Référence CVE CVE-2018-4288
https://www.cve.org/CVERecord?id=CVE-2018-4288
Référence CVE CVE-2018-4291
https://www.cve.org/CVERecord?id=CVE-2018-4291
Référence CVE CVE-2018-4295
https://www.cve.org/CVERecord?id=CVE-2018-4295
Référence CVE CVE-2018-4304
https://www.cve.org/CVERecord?id=CVE-2018-4304
Référence CVE CVE-2018-4308
https://www.cve.org/CVERecord?id=CVE-2018-4308
Référence CVE CVE-2018-4310
https://www.cve.org/CVERecord?id=CVE-2018-4310
Référence CVE CVE-2018-4326
https://www.cve.org/CVERecord?id=CVE-2018-4326
Référence CVE CVE-2018-4331
https://www.cve.org/CVERecord?id=CVE-2018-4331
Référence CVE CVE-2018-4334
https://www.cve.org/CVERecord?id=CVE-2018-4334
Référence CVE CVE-2018-4340
https://www.cve.org/CVERecord?id=CVE-2018-4340
Référence CVE CVE-2018-4341
https://www.cve.org/CVERecord?id=CVE-2018-4341
Référence CVE CVE-2018-4342
https://www.cve.org/CVERecord?id=CVE-2018-4342
Référence CVE CVE-2018-4346
https://www.cve.org/CVERecord?id=CVE-2018-4346
Référence CVE CVE-2018-4348
https://www.cve.org/CVERecord?id=CVE-2018-4348
Référence CVE CVE-2018-4350
https://www.cve.org/CVERecord?id=CVE-2018-4350
Référence CVE CVE-2018-4354
https://www.cve.org/CVERecord?id=CVE-2018-4354
Référence CVE CVE-2018-4365
https://www.cve.org/CVERecord?id=CVE-2018-4365
Référence CVE CVE-2018-4366
https://www.cve.org/CVERecord?id=CVE-2018-4366
Référence CVE CVE-2018-4367
https://www.cve.org/CVERecord?id=CVE-2018-4367
Référence CVE CVE-2018-4368
https://www.cve.org/CVERecord?id=CVE-2018-4368
Référence CVE CVE-2018-4369
https://www.cve.org/CVERecord?id=CVE-2018-4369
Référence CVE CVE-2018-4371
https://www.cve.org/CVERecord?id=CVE-2018-4371
Référence CVE CVE-2018-4372
https://www.cve.org/CVERecord?id=CVE-2018-4372
Référence CVE CVE-2018-4373
https://www.cve.org/CVERecord?id=CVE-2018-4373
Référence CVE CVE-2018-4374
https://www.cve.org/CVERecord?id=CVE-2018-4374
Référence CVE CVE-2018-4375
https://www.cve.org/CVERecord?id=CVE-2018-4375
Référence CVE CVE-2018-4376
https://www.cve.org/CVERecord?id=CVE-2018-4376
Référence CVE CVE-2018-4377
https://www.cve.org/CVERecord?id=CVE-2018-4377
Référence CVE CVE-2018-4378
https://www.cve.org/CVERecord?id=CVE-2018-4378
Référence CVE CVE-2018-4382
https://www.cve.org/CVERecord?id=CVE-2018-4382
Référence CVE CVE-2018-4384
https://www.cve.org/CVERecord?id=CVE-2018-4384
Référence CVE CVE-2018-4385
https://www.cve.org/CVERecord?id=CVE-2018-4385
Référence CVE CVE-2018-4386
https://www.cve.org/CVERecord?id=CVE-2018-4386
Référence CVE CVE-2018-4387
https://www.cve.org/CVERecord?id=CVE-2018-4387
Référence CVE CVE-2018-4388
https://www.cve.org/CVERecord?id=CVE-2018-4388
Référence CVE CVE-2018-4389
https://www.cve.org/CVERecord?id=CVE-2018-4389
Référence CVE CVE-2018-4390
https://www.cve.org/CVERecord?id=CVE-2018-4390
Référence CVE CVE-2018-4391
https://www.cve.org/CVERecord?id=CVE-2018-4391
Référence CVE CVE-2018-4392
https://www.cve.org/CVERecord?id=CVE-2018-4392
Référence CVE CVE-2018-4393
https://www.cve.org/CVERecord?id=CVE-2018-4393
Référence CVE CVE-2018-4394
https://www.cve.org/CVERecord?id=CVE-2018-4394
Référence CVE CVE-2018-4395
https://www.cve.org/CVERecord?id=CVE-2018-4395
Référence CVE CVE-2018-4396
https://www.cve.org/CVERecord?id=CVE-2018-4396
Référence CVE CVE-2018-4398
https://www.cve.org/CVERecord?id=CVE-2018-4398
Référence CVE CVE-2018-4399
https://www.cve.org/CVERecord?id=CVE-2018-4399
Référence CVE CVE-2018-4400
https://www.cve.org/CVERecord?id=CVE-2018-4400
Référence CVE CVE-2018-4401
https://www.cve.org/CVERecord?id=CVE-2018-4401
Référence CVE CVE-2018-4402
https://www.cve.org/CVERecord?id=CVE-2018-4402
Référence CVE CVE-2018-4403
https://www.cve.org/CVERecord?id=CVE-2018-4403
Référence CVE CVE-2018-4406
https://www.cve.org/CVERecord?id=CVE-2018-4406
Référence CVE CVE-2018-4407
https://www.cve.org/CVERecord?id=CVE-2018-4407
Référence CVE CVE-2018-4408
https://www.cve.org/CVERecord?id=CVE-2018-4408
Référence CVE CVE-2018-4409
https://www.cve.org/CVERecord?id=CVE-2018-4409
Référence CVE CVE-2018-4410
https://www.cve.org/CVERecord?id=CVE-2018-4410
Référence CVE CVE-2018-4411
https://www.cve.org/CVERecord?id=CVE-2018-4411
Référence CVE CVE-2018-4412
https://www.cve.org/CVERecord?id=CVE-2018-4412
Référence CVE CVE-2018-4413
https://www.cve.org/CVERecord?id=CVE-2018-4413
Référence CVE CVE-2018-4415
https://www.cve.org/CVERecord?id=CVE-2018-4415
Référence CVE CVE-2018-4416
https://www.cve.org/CVERecord?id=CVE-2018-4416
Référence CVE CVE-2018-4417
https://www.cve.org/CVERecord?id=CVE-2018-4417
Référence CVE CVE-2018-4418
https://www.cve.org/CVERecord?id=CVE-2018-4418
Référence CVE CVE-2018-4419
https://www.cve.org/CVERecord?id=CVE-2018-4419
Référence CVE CVE-2018-4420
https://www.cve.org/CVERecord?id=CVE-2018-4420
Référence CVE CVE-2018-4422
https://www.cve.org/CVERecord?id=CVE-2018-4422
Référence CVE CVE-2018-4423
https://www.cve.org/CVERecord?id=CVE-2018-4423
Référence CVE CVE-2018-4424
https://www.cve.org/CVERecord?id=CVE-2018-4424
Référence CVE CVE-2018-4425
https://www.cve.org/CVERecord?id=CVE-2018-4425
Référence CVE CVE-2018-4426
https://www.cve.org/CVERecord?id=CVE-2018-4426
Référence CVE CVE-2018-4427
https://www.cve.org/CVERecord?id=CVE-2018-4427
Référence CVE CVE-2018-6797
https://www.cve.org/CVERecord?id=CVE-2018-6797
Référence CVE CVE-2018-6914
https://www.cve.org/CVERecord?id=CVE-2018-6914
Référence CVE CVE-2018-8777
https://www.cve.org/CVERecord?id=CVE-2018-8777
Référence CVE CVE-2018-8778
https://www.cve.org/CVERecord?id=CVE-2018-8778
Référence CVE CVE-2018-8779
https://www.cve.org/CVERecord?id=CVE-2018-8779
Référence CVE CVE-2018-8780
https://www.cve.org/CVERecord?id=CVE-2018-8780

Gestion détaillée du document

Date	Description
31 octobre 2018	Version initiale