Avis du CERT-FR

Json

Objet : Multiples vulnérabilités dans les produits Apple

Gestion du document

Référence	CERTFR-2020-AVI-452
Titre	Multiples vulnérabilités dans les produits Apple
Date de la première version	20 juillet 2020
Date de la dernière version	06 avril 2021
Source(s)	Bulletin de sécurité Apple HT211288 du 15 juillet 2020 Bulletin de sécurité Apple HT211289 du 15 juillet 2020 Bulletin de sécurité Apple HT211290 du 15 juillet 2020 Bulletin de sécurité Apple HT211291 du 15 juillet 2020 Bulletin de sécurité Apple HT211292 du 15 juillet 2020

Une gestion de version détaillée se trouve à la fin de ce document.

Risques

Atteinte à l'intégrité des données
Atteinte à la confidentialité des données
Contournement de la politique de sécurité
Déni de service à distance
Exécution de code arbitraire à distance
Injection de code indirecte à distance (XSS)
Élévation de privilèges

Systèmes affectés

iOS versions antérieures à 13.6
iPadOS versions antérieures à 13.6
macOS Catalina versions antérieures à 10.15.6
macOS High Sierra sans le correctif de sécurité 2020-004
macOS Mojave sans le correctif de sécurité 2020-004
Safari versions antérieures à 13.1.2
tvOS versions antérieures à 13.4.8
watchOS versions antérieures à 6.2.8

Résumé

De multiples vulnérabilités ont été découvertes dans les produits Apple. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, un déni de service à distance et un contournement de la politique de sécurité.

Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

Bulletin de sécurité Apple HT211288 du 15 juillet 2020
https://support.apple.com/en-us/HT211288
Bulletin de sécurité Apple HT211289 du 15 juillet 2020
https://support.apple.com/en-us/HT211289
Bulletin de sécurité Apple HT211290 du 15 juillet 2020
https://support.apple.com/en-us/HT211290
Bulletin de sécurité Apple HT211291 du 15 juillet 2020
https://support.apple.com/en-us/HT211291
Bulletin de sécurité Apple HT211292 du 15 juillet 2020
https://support.apple.com/en-us/HT211292
Référence CVE CVE-2019-14899
https://www.cve.org/CVERecord?id=CVE-2019-14899
Référence CVE CVE-2019-19906
https://www.cve.org/CVERecord?id=CVE-2019-19906
Référence CVE CVE-2019-20807
https://www.cve.org/CVERecord?id=CVE-2019-20807
Référence CVE CVE-2020-9799
https://www.cve.org/CVERecord?id=CVE-2020-9799
Référence CVE CVE-2020-9862
https://www.cve.org/CVERecord?id=CVE-2020-9862
Référence CVE CVE-2020-9864
https://www.cve.org/CVERecord?id=CVE-2020-9864
Référence CVE CVE-2020-9865
https://www.cve.org/CVERecord?id=CVE-2020-9865
Référence CVE CVE-2020-9866
https://www.cve.org/CVERecord?id=CVE-2020-9866
Référence CVE CVE-2020-9870
https://www.cve.org/CVERecord?id=CVE-2020-9870
Référence CVE CVE-2020-9878
https://www.cve.org/CVERecord?id=CVE-2020-9878
Référence CVE CVE-2020-9884
https://www.cve.org/CVERecord?id=CVE-2020-9884
Référence CVE CVE-2020-9885
https://www.cve.org/CVERecord?id=CVE-2020-9885
Référence CVE CVE-2020-9888
https://www.cve.org/CVERecord?id=CVE-2020-9888
Référence CVE CVE-2020-9889
https://www.cve.org/CVERecord?id=CVE-2020-9889
Référence CVE CVE-2020-9890
https://www.cve.org/CVERecord?id=CVE-2020-9890
Référence CVE CVE-2020-9891
https://www.cve.org/CVERecord?id=CVE-2020-9891
Référence CVE CVE-2020-9893
https://www.cve.org/CVERecord?id=CVE-2020-9893
Référence CVE CVE-2020-9894
https://www.cve.org/CVERecord?id=CVE-2020-9894
Référence CVE CVE-2020-9895
https://www.cve.org/CVERecord?id=CVE-2020-9895
Référence CVE CVE-2020-9903
https://www.cve.org/CVERecord?id=CVE-2020-9903
Référence CVE CVE-2020-9907
https://www.cve.org/CVERecord?id=CVE-2020-9907
Référence CVE CVE-2020-9909
https://www.cve.org/CVERecord?id=CVE-2020-9909
Référence CVE CVE-2020-9910
https://www.cve.org/CVERecord?id=CVE-2020-9910
Référence CVE CVE-2020-9911
https://www.cve.org/CVERecord?id=CVE-2020-9911
Référence CVE CVE-2020-9912
https://www.cve.org/CVERecord?id=CVE-2020-9912
Référence CVE CVE-2020-9913
https://www.cve.org/CVERecord?id=CVE-2020-9913
Référence CVE CVE-2020-9914
https://www.cve.org/CVERecord?id=CVE-2020-9914
Référence CVE CVE-2020-9915
https://www.cve.org/CVERecord?id=CVE-2020-9915
Référence CVE CVE-2020-9916
https://www.cve.org/CVERecord?id=CVE-2020-9916
Référence CVE CVE-2020-9917
https://www.cve.org/CVERecord?id=CVE-2020-9917
Référence CVE CVE-2020-9918
https://www.cve.org/CVERecord?id=CVE-2020-9918
Référence CVE CVE-2020-9922
https://www.cve.org/CVERecord?id=CVE-2020-9922
Référence CVE CVE-2020-9923
https://www.cve.org/CVERecord?id=CVE-2020-9923
Référence CVE CVE-2020-9925
https://www.cve.org/CVERecord?id=CVE-2020-9925
Référence CVE CVE-2020-9931
https://www.cve.org/CVERecord?id=CVE-2020-9931
Référence CVE CVE-2020-9933
https://www.cve.org/CVERecord?id=CVE-2020-9933
Référence CVE CVE-2020-9934
https://www.cve.org/CVERecord?id=CVE-2020-9934
Référence CVE CVE-2020-9936
https://www.cve.org/CVERecord?id=CVE-2020-9936

Gestion détaillée du document

Date	Description
20 juillet 2020	Version initiale
06 avril 2021	Ajout de l'identifiant CVE-2020-9922.