Avis du CERT-FR

Json

Objet : Multiples vulnérabilités dans les produits Apple

Gestion du document

Référence	CERTFR-2019-AVI-539
Titre	Multiples vulnérabilités dans les produits Apple
Date de la première version	30 octobre 2019
Date de la dernière version	31 octobre 2019
Source(s)	Bulletin de sécurité Apple du 28, 29 et 30 octobre 2019

Une gestion de version détaillée se trouve à la fin de ce document.

Risques

Contournement de la politique de sécurité
Déni de service
Exécution de code arbitraire à distance
Élévation de privilèges

Systèmes affectés

iCloud pour Windows 10 versions antérieures à 11.0
iCloud pour Windows 7 versions antérieures à 7.15
iOS versions antérieures à 13.2
iPadOS versions antérieures à 13.2
iTunes versions antérieures à 12.10.2
macOS Catalina versions antérieures à 10.15.1
Safari versions antérieures à 13.0.3
tvOS versions antérieures à 13.2
watchOS versions antérieures à 6.1

Résumé

De multiples vulnérabilités ont été découvertes dans les produits Apple . Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire, une exécution de code arbitraire à distance, un déni de service ou un contournement de la politique de sécurité.

Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

Bulletin de sécurité Apple MacOS du 29 octobre 2019
https://support.apple.com/fr-fr/HT210722
Bulletin de sécurité Apple WatchOS du 29 octobre 2019
https://support.apple.com/fr-fr/HT210724
Bulletin de sécurité Apple tvOS du 28 octobre 2019
https://support.apple.com/fr-fr/HT210723
Bulletin de sécurité Safari du 28 octobre 2019
https://support.apple.com/fr-fr/HT210725
Bulletin de sécurité iCloud pour Windows 11.0 du 30 octobre 2019
https://support.apple.com/fr-fr/HT210727
Bulletin de sécurité iCloud pour Windows 7.15 du 30 octobre 2019
https://support.apple.com/fr-fr/HT210728
Bulletin de sécurité iOS et iPadOS du 28 octobre 2019
https://support.apple.com/fr-fr/HT210721
Bulletin de sécurité iTunes du 30 octobre 2019
https://support.apple.com/fr-fr/HT210726
Référence CVE CVE-2017-7152
https://www.cve.org/CVERecord?id=CVE-2017-7152
Référence CVE CVE-2018-12152
https://www.cve.org/CVERecord?id=CVE-2018-12152
Référence CVE CVE-2018-12153
https://www.cve.org/CVERecord?id=CVE-2018-12153
Référence CVE CVE-2018-12154
https://www.cve.org/CVERecord?id=CVE-2018-12154
Référence CVE CVE-2019-8509
https://www.cve.org/CVERecord?id=CVE-2019-8509
Référence CVE CVE-2019-8706
https://www.cve.org/CVERecord?id=CVE-2019-8706
Référence CVE CVE-2019-8708
https://www.cve.org/CVERecord?id=CVE-2019-8708
Référence CVE CVE-2019-8710
https://www.cve.org/CVERecord?id=CVE-2019-8710
Référence CVE CVE-2019-8715
https://www.cve.org/CVERecord?id=CVE-2019-8715
Référence CVE CVE-2019-8716
https://www.cve.org/CVERecord?id=CVE-2019-8716
Référence CVE CVE-2019-8736
https://www.cve.org/CVERecord?id=CVE-2019-8736
Référence CVE CVE-2019-8737
https://www.cve.org/CVERecord?id=CVE-2019-8737
Référence CVE CVE-2019-8743
https://www.cve.org/CVERecord?id=CVE-2019-8743
Référence CVE CVE-2019-8744
https://www.cve.org/CVERecord?id=CVE-2019-8744
Référence CVE CVE-2019-8747
https://www.cve.org/CVERecord?id=CVE-2019-8747
Référence CVE CVE-2019-8749
https://www.cve.org/CVERecord?id=CVE-2019-8749
Référence CVE CVE-2019-8750
https://www.cve.org/CVERecord?id=CVE-2019-8750
Référence CVE CVE-2019-8756
https://www.cve.org/CVERecord?id=CVE-2019-8756
Référence CVE CVE-2019-8759
https://www.cve.org/CVERecord?id=CVE-2019-8759
Référence CVE CVE-2019-8761
https://www.cve.org/CVERecord?id=CVE-2019-8761
Référence CVE CVE-2019-8764
https://www.cve.org/CVERecord?id=CVE-2019-8764
Référence CVE CVE-2019-8765
https://www.cve.org/CVERecord?id=CVE-2019-8765
Référence CVE CVE-2019-8766
https://www.cve.org/CVERecord?id=CVE-2019-8766
Référence CVE CVE-2019-8767
https://www.cve.org/CVERecord?id=CVE-2019-8767
Référence CVE CVE-2019-8775
https://www.cve.org/CVERecord?id=CVE-2019-8775
Référence CVE CVE-2019-8782
https://www.cve.org/CVERecord?id=CVE-2019-8782
Référence CVE CVE-2019-8783
https://www.cve.org/CVERecord?id=CVE-2019-8783
Référence CVE CVE-2019-8784
https://www.cve.org/CVERecord?id=CVE-2019-8784
Référence CVE CVE-2019-8785
https://www.cve.org/CVERecord?id=CVE-2019-8785
Référence CVE CVE-2019-8786
https://www.cve.org/CVERecord?id=CVE-2019-8786
Référence CVE CVE-2019-8787
https://www.cve.org/CVERecord?id=CVE-2019-8787
Référence CVE CVE-2019-8788
https://www.cve.org/CVERecord?id=CVE-2019-8788
Référence CVE CVE-2019-8789
https://www.cve.org/CVERecord?id=CVE-2019-8789
Référence CVE CVE-2019-8793
https://www.cve.org/CVERecord?id=CVE-2019-8793
Référence CVE CVE-2019-8794
https://www.cve.org/CVERecord?id=CVE-2019-8794
Référence CVE CVE-2019-8795
https://www.cve.org/CVERecord?id=CVE-2019-8795
Référence CVE CVE-2019-8797
https://www.cve.org/CVERecord?id=CVE-2019-8797
Référence CVE CVE-2019-8798
https://www.cve.org/CVERecord?id=CVE-2019-8798
Référence CVE CVE-2019-8801
https://www.cve.org/CVERecord?id=CVE-2019-8801
Référence CVE CVE-2019-8802
https://www.cve.org/CVERecord?id=CVE-2019-8802
Référence CVE CVE-2019-8803
https://www.cve.org/CVERecord?id=CVE-2019-8803
Référence CVE CVE-2019-8804
https://www.cve.org/CVERecord?id=CVE-2019-8804
Référence CVE CVE-2019-8805
https://www.cve.org/CVERecord?id=CVE-2019-8805
Référence CVE CVE-2019-8807
https://www.cve.org/CVERecord?id=CVE-2019-8807
Référence CVE CVE-2019-8808
https://www.cve.org/CVERecord?id=CVE-2019-8808
Référence CVE CVE-2019-8811
https://www.cve.org/CVERecord?id=CVE-2019-8811
Référence CVE CVE-2019-8812
https://www.cve.org/CVERecord?id=CVE-2019-8812
Référence CVE CVE-2019-8813
https://www.cve.org/CVERecord?id=CVE-2019-8813
Référence CVE CVE-2019-8814
https://www.cve.org/CVERecord?id=CVE-2019-8814
Référence CVE CVE-2019-8815
https://www.cve.org/CVERecord?id=CVE-2019-8815
Référence CVE CVE-2019-8816
https://www.cve.org/CVERecord?id=CVE-2019-8816
Référence CVE CVE-2019-8817
https://www.cve.org/CVERecord?id=CVE-2019-8817
Référence CVE CVE-2019-8819
https://www.cve.org/CVERecord?id=CVE-2019-8819
Référence CVE CVE-2019-8820
https://www.cve.org/CVERecord?id=CVE-2019-8820
Référence CVE CVE-2019-8821
https://www.cve.org/CVERecord?id=CVE-2019-8821
Référence CVE CVE-2019-8822
https://www.cve.org/CVERecord?id=CVE-2019-8822
Référence CVE CVE-2019-8823
https://www.cve.org/CVERecord?id=CVE-2019-8823

Gestion détaillée du document

Date	Description
30 octobre 2019	Version initiale
31 octobre 2019	Rajout des avis pour Safari, iOS, iPadOS, tvOS, iTunes et iCloud