Avis du CERT-FR

Json

Objet : Multiples vulnérabilités dans les produits Apple

Gestion du document

Référence	CERTFR-2022-AVI-088
Titre	Multiples vulnérabilités dans les produits Apple
Date de la première version	27 janvier 2022
Date de la dernière version	27 janvier 2022
Source(s)	Bulletin de sécurité Apple HT213053 du 26 janvier 2022 Bulletin de sécurité Apple HT213054 du 26 janvier 2022 Bulletin de sécurité Apple HT213055 du 26 janvier 2022 Bulletin de sécurité Apple HT213056 du 26 janvier 2022 Bulletin de sécurité Apple HT213057 du 26 janvier 2022 Bulletin de sécurité Apple HT213058 du 26 janvier 2022 Bulletin de sécurité Apple HT213059 du 26 janvier 2022

Une gestion de version détaillée se trouve à la fin de ce document.

Risques

Atteinte à la confidentialité des données
Contournement de la politique de sécurité
Déni de service
Exécution de code arbitraire à distance
Élévation de privilèges

Systèmes affectés

iOS et iPadOS versions 15.x antérieures à 15.3
macOS Big Sur versions 11.6.x antérieures à 11.6.3
macOS Catalina versions antérieures à la mise à jour 2022-001
macOS Monterey versions 12.x antérieures à 12.2
Safari versions 15.x antérieures à 15.3
tvOS versions 15.x antérieures à 15.3
watchOS versions 8.x antérieures à 8.4

Résumé

De multiples vulnérabilités ont été découvertes dans les produits Apple. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire, un déni de service et un contournement de la politique de sécurité.

Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

Bulletin de sécurité Apple HT213053 du 26 janvier 2022
https://support.apple.com/en-us/HT213053
Bulletin de sécurité Apple HT213054 du 26 janvier 2022
https://support.apple.com/en-us/HT213054
Bulletin de sécurité Apple HT213055 du 26 janvier 2022
https://support.apple.com/en-us/HT213055
Bulletin de sécurité Apple HT213056 du 26 janvier 2022
https://support.apple.com/en-us/HT213056
Bulletin de sécurité Apple HT213057 du 26 janvier 2022
https://support.apple.com/en-us/HT213057
Bulletin de sécurité Apple HT213058 du 26 janvier 2022
https://support.apple.com/en-us/HT213058
Bulletin de sécurité Apple HT213059 du 26 janvier 2022
https://support.apple.com/en-us/HT213059
Référence CVE CVE-2021-30946
https://www.cve.org/CVERecord?id=CVE-2021-30946
Référence CVE CVE-2021-30960
https://www.cve.org/CVERecord?id=CVE-2021-30960
Référence CVE CVE-2021-30972
https://www.cve.org/CVERecord?id=CVE-2021-30972
Référence CVE CVE-2022-22578
https://www.cve.org/CVERecord?id=CVE-2022-22578
Référence CVE CVE-2022-22579
https://www.cve.org/CVERecord?id=CVE-2022-22579
Référence CVE CVE-2022-22583
https://www.cve.org/CVERecord?id=CVE-2022-22583
Référence CVE CVE-2022-22584
https://www.cve.org/CVERecord?id=CVE-2022-22584
Référence CVE CVE-2022-22585
https://www.cve.org/CVERecord?id=CVE-2022-22585
Référence CVE CVE-2022-22586
https://www.cve.org/CVERecord?id=CVE-2022-22586
Référence CVE CVE-2022-22587
https://www.cve.org/CVERecord?id=CVE-2022-22587
Référence CVE CVE-2022-22589
https://www.cve.org/CVERecord?id=CVE-2022-22589
Référence CVE CVE-2022-22590
https://www.cve.org/CVERecord?id=CVE-2022-22590
Référence CVE CVE-2022-22591
https://www.cve.org/CVERecord?id=CVE-2022-22591
Référence CVE CVE-2022-22592
https://www.cve.org/CVERecord?id=CVE-2022-22592
Référence CVE CVE-2022-22593
https://www.cve.org/CVERecord?id=CVE-2022-22593
Référence CVE CVE-2022-22594
https://www.cve.org/CVERecord?id=CVE-2022-22594

Gestion détaillée du document

Date	Description
27 janvier 2022	Version initiale