Avis du CERT-FR

Json

Objet : Multiples vulnérabilités dans les produits Apple

Gestion du document

Référence	CERTFR-2022-AVI-665
Titre	Multiples vulnérabilités dans les produits Apple
Date de la première version	21 juillet 2022
Date de la dernière version	21 juillet 2022
Source(s)	Bulletin de sécurité Apple HT213340 du 20 juillet 2022 Bulletin de sécurité Apple HT213341 du 20 juillet 2022 Bulletin de sécurité Apple HT213342 du 20 juillet 2022 Bulletin de sécurité Apple HT213343 du 20 juillet 2022 Bulletin de sécurité Apple HT213344 du 20 juillet 2022 Bulletin de sécurité Apple HT213345 du 20 juillet 2022 Bulletin de sécurité Apple HT213346 du 20 juillet 2022

Une gestion de version détaillée se trouve à la fin de ce document.

Risques

Atteinte à l'intégrité des données
Atteinte à la confidentialité des données
Contournement de la politique de sécurité
Déni de service à distance
Exécution de code arbitraire à distance
Non spécifié par l'éditeur
Élévation de privilèges

Systèmes affectés

iOS et iPadOS versions antérieures à 15.6
macOS Big Sur versions antérieures à 11.6.8
macOS Catalina sans le correctif de sécurité 2022-005
macOS Monterey versions antérieures à 12.5
Safari versions antérieures à 15.6
tvOS versions antérieures à 15.6
watchOS versions antérieures à 8.7

Résumé

De multiples vulnérabilités ont été découvertes dans les produits Apple. Certaines d'entre elles permettent à un attaquant de provoquer un problème de sécurité non spécifié par l'éditeur, une exécution de code arbitraire à distance et un déni de service à distance.

Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

Bulletin de sécurité Apple HT213340 du 20 juillet 2022
https://support.apple.com/fr-fr/HT213340
Bulletin de sécurité Apple HT213341 du 20 juillet 2022
https://support.apple.com/fr-fr/HT213341
Bulletin de sécurité Apple HT213342 du 20 juillet 2022
https://support.apple.com/fr-fr/HT213342
Bulletin de sécurité Apple HT213343 du 20 juillet 2022
https://support.apple.com/fr-fr/HT213343
Bulletin de sécurité Apple HT213344 du 20 juillet 2022
https://support.apple.com/fr-fr/HT213344
Bulletin de sécurité Apple HT213345 du 20 juillet 2022
https://support.apple.com/fr-fr/HT213345
Bulletin de sécurité Apple HT213346 du 20 juillet 2022
https://support.apple.com/fr-fr/HT213346
Référence CVE CVE-2021-28544
https://www.cve.org/CVERecord?id=CVE-2021-28544
Référence CVE CVE-2021-4136
https://www.cve.org/CVERecord?id=CVE-2021-4136
Référence CVE CVE-2021-4166
https://www.cve.org/CVERecord?id=CVE-2021-4166
Référence CVE CVE-2021-4173
https://www.cve.org/CVERecord?id=CVE-2021-4173
Référence CVE CVE-2021-4187
https://www.cve.org/CVERecord?id=CVE-2021-4187
Référence CVE CVE-2021-4192
https://www.cve.org/CVERecord?id=CVE-2021-4192
Référence CVE CVE-2021-4193
https://www.cve.org/CVERecord?id=CVE-2021-4193
Référence CVE CVE-2021-46059
https://www.cve.org/CVERecord?id=CVE-2021-46059
Référence CVE CVE-2022-0128
https://www.cve.org/CVERecord?id=CVE-2022-0128
Référence CVE CVE-2022-0156
https://www.cve.org/CVERecord?id=CVE-2022-0156
Référence CVE CVE-2022-0158
https://www.cve.org/CVERecord?id=CVE-2022-0158
Référence CVE CVE-2022-2294
https://www.cve.org/CVERecord?id=CVE-2022-2294
Référence CVE CVE-2022-24070
https://www.cve.org/CVERecord?id=CVE-2022-24070
Référence CVE CVE-2022-26704
https://www.cve.org/CVERecord?id=CVE-2022-26704
Référence CVE CVE-2022-26768
https://www.cve.org/CVERecord?id=CVE-2022-26768
Référence CVE CVE-2022-26981
https://www.cve.org/CVERecord?id=CVE-2022-26981
Référence CVE CVE-2022-29046
https://www.cve.org/CVERecord?id=CVE-2022-29046
Référence CVE CVE-2022-29048
https://www.cve.org/CVERecord?id=CVE-2022-29048
Référence CVE CVE-2022-32781
https://www.cve.org/CVERecord?id=CVE-2022-32781
Référence CVE CVE-2022-32784
https://www.cve.org/CVERecord?id=CVE-2022-32784
Référence CVE CVE-2022-32785
https://www.cve.org/CVERecord?id=CVE-2022-32785
Référence CVE CVE-2022-32786
https://www.cve.org/CVERecord?id=CVE-2022-32786
Référence CVE CVE-2022-32787
https://www.cve.org/CVERecord?id=CVE-2022-32787
Référence CVE CVE-2022-32788
https://www.cve.org/CVERecord?id=CVE-2022-32788
Référence CVE CVE-2022-32789
https://www.cve.org/CVERecord?id=CVE-2022-32789
Référence CVE CVE-2022-32792
https://www.cve.org/CVERecord?id=CVE-2022-32792
Référence CVE CVE-2022-32793
https://www.cve.org/CVERecord?id=CVE-2022-32793
Référence CVE CVE-2022-32796
https://www.cve.org/CVERecord?id=CVE-2022-32796
Référence CVE CVE-2022-32797
https://www.cve.org/CVERecord?id=CVE-2022-32797
Référence CVE CVE-2022-32798
https://www.cve.org/CVERecord?id=CVE-2022-32798
Référence CVE CVE-2022-32799
https://www.cve.org/CVERecord?id=CVE-2022-32799
Référence CVE CVE-2022-32800
https://www.cve.org/CVERecord?id=CVE-2022-32800
Référence CVE CVE-2022-32801
https://www.cve.org/CVERecord?id=CVE-2022-32801
Référence CVE CVE-2022-32802
https://www.cve.org/CVERecord?id=CVE-2022-32802
Référence CVE CVE-2022-32805
https://www.cve.org/CVERecord?id=CVE-2022-32805
Référence CVE CVE-2022-32807
https://www.cve.org/CVERecord?id=CVE-2022-32807
Référence CVE CVE-2022-32810
https://www.cve.org/CVERecord?id=CVE-2022-32810
Référence CVE CVE-2022-32811
https://www.cve.org/CVERecord?id=CVE-2022-32811
Référence CVE CVE-2022-32812
https://www.cve.org/CVERecord?id=CVE-2022-32812
Référence CVE CVE-2022-32813
https://www.cve.org/CVERecord?id=CVE-2022-32813
Référence CVE CVE-2022-32814
https://www.cve.org/CVERecord?id=CVE-2022-32814
Référence CVE CVE-2022-32815
https://www.cve.org/CVERecord?id=CVE-2022-32815
Référence CVE CVE-2022-32816
https://www.cve.org/CVERecord?id=CVE-2022-32816
Référence CVE CVE-2022-32817
https://www.cve.org/CVERecord?id=CVE-2022-32817
Référence CVE CVE-2022-32818
https://www.cve.org/CVERecord?id=CVE-2022-32818
Référence CVE CVE-2022-32819
https://www.cve.org/CVERecord?id=CVE-2022-32819
Référence CVE CVE-2022-32820
https://www.cve.org/CVERecord?id=CVE-2022-32820
Référence CVE CVE-2022-32821
https://www.cve.org/CVERecord?id=CVE-2022-32821
Référence CVE CVE-2022-32823
https://www.cve.org/CVERecord?id=CVE-2022-32823
Référence CVE CVE-2022-32824
https://www.cve.org/CVERecord?id=CVE-2022-32824
Référence CVE CVE-2022-32825
https://www.cve.org/CVERecord?id=CVE-2022-32825
Référence CVE CVE-2022-32826
https://www.cve.org/CVERecord?id=CVE-2022-32826
Référence CVE CVE-2022-32828
https://www.cve.org/CVERecord?id=CVE-2022-32828
Référence CVE CVE-2022-32829
https://www.cve.org/CVERecord?id=CVE-2022-32829
Référence CVE CVE-2022-32830
https://www.cve.org/CVERecord?id=CVE-2022-32830
Référence CVE CVE-2022-32831
https://www.cve.org/CVERecord?id=CVE-2022-32831
Référence CVE CVE-2022-32832
https://www.cve.org/CVERecord?id=CVE-2022-32832
Référence CVE CVE-2022-32834
https://www.cve.org/CVERecord?id=CVE-2022-32834
Référence CVE CVE-2022-32837
https://www.cve.org/CVERecord?id=CVE-2022-32837
Référence CVE CVE-2022-32838
https://www.cve.org/CVERecord?id=CVE-2022-32838
Référence CVE CVE-2022-32839
https://www.cve.org/CVERecord?id=CVE-2022-32839
Référence CVE CVE-2022-32840
https://www.cve.org/CVERecord?id=CVE-2022-32840
Référence CVE CVE-2022-32841
https://www.cve.org/CVERecord?id=CVE-2022-32841
Référence CVE CVE-2022-32842
https://www.cve.org/CVERecord?id=CVE-2022-32842
Référence CVE CVE-2022-32843
https://www.cve.org/CVERecord?id=CVE-2022-32843
Référence CVE CVE-2022-32844
https://www.cve.org/CVERecord?id=CVE-2022-32844
Référence CVE CVE-2022-32845
https://www.cve.org/CVERecord?id=CVE-2022-32845
Référence CVE CVE-2022-32847
https://www.cve.org/CVERecord?id=CVE-2022-32847
Référence CVE CVE-2022-32848
https://www.cve.org/CVERecord?id=CVE-2022-32848
Référence CVE CVE-2022-32849
https://www.cve.org/CVERecord?id=CVE-2022-32849
Référence CVE CVE-2022-32851
https://www.cve.org/CVERecord?id=CVE-2022-32851
Référence CVE CVE-2022-32852
https://www.cve.org/CVERecord?id=CVE-2022-32852
Référence CVE CVE-2022-32853
https://www.cve.org/CVERecord?id=CVE-2022-32853
Référence CVE CVE-2022-32855
https://www.cve.org/CVERecord?id=CVE-2022-32855
Référence CVE CVE-2022-32857
https://www.cve.org/CVERecord?id=CVE-2022-32857

Gestion détaillée du document

Date	Description
21 juillet 2022	Version initiale