Avis du CERT-FR

Json

Objet : Multiples vulnérabilités dans les produits Apple

Gestion du document

Référence	CERTFR-2020-AVI-747
Titre	Multiples vulnérabilités dans les produits Apple
Date de la première version	13 novembre 2020
Date de la dernière version	13 novembre 2020
Source(s)	Bulletin de sécurité Apple HT211931 du 12 novembre 2020 Bulletin de sécurité Apple HT211934 du 12 novembre 2020 Bulletin de sécurité Apple HT211946 du 12 novembre 2020

Une gestion de version détaillée se trouve à la fin de ce document.

Risques

Atteinte à l'intégrité des données
Atteinte à la confidentialité des données
Exécution de code arbitraire
Élévation de privilèges

Systèmes affectés

macOS Big Sur versions 11.0.x versions antérieures à 11.0.1
macOS High Sierra versions 10.13.x versions antérieures à 10.13.6
macOS Mojave versions 10.14.x versions antérieures à 10.14.6
Safari versions antérieures à 14.0.1

Résumé

De multiples vulnérabilités ont été découvertes dans les produits Apple. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire, une atteinte à l'intégrité des données et une atteinte à la confidentialité des données.

Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

Bulletin de sécurité Apple HT211931 du 12 novembre 2020
https://support.apple.com/fr-fr/HT211931
Bulletin de sécurité Apple HT211934 du 12 novembre 2020
https://support.apple.com/fr-fr/HT211934
Bulletin de sécurité Apple HT211946 du 12 novembre 2020
https://support.apple.com/fr-fr/HT211946
Référence CVE CVE-2019-14899
https://www.cve.org/CVERecord?id=CVE-2019-14899
Référence CVE CVE-2019-20838
https://www.cve.org/CVERecord?id=CVE-2019-20838
Référence CVE CVE-2020-10002
https://www.cve.org/CVERecord?id=CVE-2020-10002
Référence CVE CVE-2020-10003
https://www.cve.org/CVERecord?id=CVE-2020-10003
Référence CVE CVE-2020-10004
https://www.cve.org/CVERecord?id=CVE-2020-10004
Référence CVE CVE-2020-10006
https://www.cve.org/CVERecord?id=CVE-2020-10006
Référence CVE CVE-2020-10007
https://www.cve.org/CVERecord?id=CVE-2020-10007
Référence CVE CVE-2020-10009
https://www.cve.org/CVERecord?id=CVE-2020-10009
Référence CVE CVE-2020-10010
https://www.cve.org/CVERecord?id=CVE-2020-10010
Référence CVE CVE-2020-10012
https://www.cve.org/CVERecord?id=CVE-2020-10012
Référence CVE CVE-2020-10014
https://www.cve.org/CVERecord?id=CVE-2020-10014
Référence CVE CVE-2020-10016
https://www.cve.org/CVERecord?id=CVE-2020-10016
Référence CVE CVE-2020-10017
https://www.cve.org/CVERecord?id=CVE-2020-10017
Référence CVE CVE-2020-10663
https://www.cve.org/CVERecord?id=CVE-2020-10663
Référence CVE CVE-2020-13434
https://www.cve.org/CVERecord?id=CVE-2020-13434
Référence CVE CVE-2020-13435
https://www.cve.org/CVERecord?id=CVE-2020-13435
Référence CVE CVE-2020-13524
https://www.cve.org/CVERecord?id=CVE-2020-13524
Référence CVE CVE-2020-13630
https://www.cve.org/CVERecord?id=CVE-2020-13630
Référence CVE CVE-2020-13631
https://www.cve.org/CVERecord?id=CVE-2020-13631
Référence CVE CVE-2020-14155
https://www.cve.org/CVERecord?id=CVE-2020-14155
Référence CVE CVE-2020-15358
https://www.cve.org/CVERecord?id=CVE-2020-15358
Référence CVE CVE-2020-27894
https://www.cve.org/CVERecord?id=CVE-2020-27894
Référence CVE CVE-2020-27896
https://www.cve.org/CVERecord?id=CVE-2020-27896
Référence CVE CVE-2020-27898
https://www.cve.org/CVERecord?id=CVE-2020-27898
Référence CVE CVE-2020-27900
https://www.cve.org/CVERecord?id=CVE-2020-27900
Référence CVE CVE-2020-27903
https://www.cve.org/CVERecord?id=CVE-2020-27903
Référence CVE CVE-2020-27904
https://www.cve.org/CVERecord?id=CVE-2020-27904
Référence CVE CVE-2020-27906
https://www.cve.org/CVERecord?id=CVE-2020-27906
Référence CVE CVE-2020-27910
https://www.cve.org/CVERecord?id=CVE-2020-27910
Référence CVE CVE-2020-27911
https://www.cve.org/CVERecord?id=CVE-2020-27911
Référence CVE CVE-2020-27912
https://www.cve.org/CVERecord?id=CVE-2020-27912
Référence CVE CVE-2020-27916
https://www.cve.org/CVERecord?id=CVE-2020-27916
Référence CVE CVE-2020-27917
https://www.cve.org/CVERecord?id=CVE-2020-27917
Référence CVE CVE-2020-27918
https://www.cve.org/CVERecord?id=CVE-2020-27918
Référence CVE CVE-2020-27927
https://www.cve.org/CVERecord?id=CVE-2020-27927
Référence CVE CVE-2020-27930
https://www.cve.org/CVERecord?id=CVE-2020-27930
Référence CVE CVE-2020-27932
https://www.cve.org/CVERecord?id=CVE-2020-27932
Référence CVE CVE-2020-27950
https://www.cve.org/CVERecord?id=CVE-2020-27950
Référence CVE CVE-2020-9849
https://www.cve.org/CVERecord?id=CVE-2020-9849
Référence CVE CVE-2020-9876
https://www.cve.org/CVERecord?id=CVE-2020-9876
Référence CVE CVE-2020-9883
https://www.cve.org/CVERecord?id=CVE-2020-9883
Référence CVE CVE-2020-9941
https://www.cve.org/CVERecord?id=CVE-2020-9941
Référence CVE CVE-2020-9942
https://www.cve.org/CVERecord?id=CVE-2020-9942
Référence CVE CVE-2020-9943
https://www.cve.org/CVERecord?id=CVE-2020-9943
Référence CVE CVE-2020-9944
https://www.cve.org/CVERecord?id=CVE-2020-9944
Référence CVE CVE-2020-9945
https://www.cve.org/CVERecord?id=CVE-2020-9945
Référence CVE CVE-2020-9949
https://www.cve.org/CVERecord?id=CVE-2020-9949
Référence CVE CVE-2020-9963
https://www.cve.org/CVERecord?id=CVE-2020-9963
Référence CVE CVE-2020-9965
https://www.cve.org/CVERecord?id=CVE-2020-9965
Référence CVE CVE-2020-9966
https://www.cve.org/CVERecord?id=CVE-2020-9966
Référence CVE CVE-2020-9969
https://www.cve.org/CVERecord?id=CVE-2020-9969
Référence CVE CVE-2020-9974
https://www.cve.org/CVERecord?id=CVE-2020-9974
Référence CVE CVE-2020-9977
https://www.cve.org/CVERecord?id=CVE-2020-9977
Référence CVE CVE-2020-9988
https://www.cve.org/CVERecord?id=CVE-2020-9988
Référence CVE CVE-2020-9989
https://www.cve.org/CVERecord?id=CVE-2020-9989
Référence CVE CVE-2020-9991
https://www.cve.org/CVERecord?id=CVE-2020-9991
Référence CVE CVE-2020-9996
https://www.cve.org/CVERecord?id=CVE-2020-9996
Référence CVE CVE-2020-9999
https://www.cve.org/CVERecord?id=CVE-2020-9999

Gestion détaillée du document

Date	Description
13 novembre 2020	Version initiale