Avis du CERT-FR

Json

Objet : Multiples vulnérabilités dans les produits Apple

Gestion du document

Référence	CERTFR-2023-AVI-0056
Titre	Multiples vulnérabilités dans les produits Apple
Date de la première version	24 janvier 2023
Date de la dernière version	24 janvier 2023
Source(s)	Bulletin de sécurité Apple HT213597 du 23 janvier 2023 Bulletin de sécurité Apple HT213598 du 23 janvier 2023 Bulletin de sécurité Apple HT213600 du 23 janvier 2023 Bulletin de sécurité Apple HT213603 du 23 janvier 2023 Bulletin de sécurité Apple HT213604 du 23 janvier 2023 Bulletin de sécurité Apple HT213605 du 23 janvier 2023 Bulletin de sécurité Apple HT213606 du 23 janvier 2023

Une gestion de version détaillée se trouve à la fin de ce document.

Risques

Atteinte à l'intégrité des données
Atteinte à la confidentialité des données
Contournement de la politique de sécurité
Déni de service à distance
Exécution de code arbitraire à distance
Élévation de privilèges

Systèmes affectés

iOS versions 12.x antérieures à 12.5.7
iOS versions 15.x antérieures à 15.7.3
iOS versions 16.x antérieures à 16.3
iPadOS versions 15.x antérieures à 15.7.3
iPadOS versions 16.x antérieures à 16.3
macOS Big Sur versions 11.x antérieures à 11.7.3
macOS Monterey versions 12.x antérieures à 12.6.3
macOS Ventura versions 13.x antérieures à 13.2
Safari versions 16.x antérieures à 16.3

Résumé

De multiples vulnérabilités ont été découvertes dans les produits Apple. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, un déni de service à distance et un contournement de la politique de sécurité.

Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

Bulletin de sécurité Apple HT213597 du 23 janvier 2023
https://support.apple.com/en-us/HT213597
Bulletin de sécurité Apple HT213598 du 23 janvier 2023
https://support.apple.com/en-us/HT213598
Bulletin de sécurité Apple HT213600 du 23 janvier 2023
https://support.apple.com/en-us/HT213600
Bulletin de sécurité Apple HT213603 du 23 janvier 2023
https://support.apple.com/en-us/HT213603
Bulletin de sécurité Apple HT213604 du 23 janvier 2023
https://support.apple.com/en-us/HT213604
Bulletin de sécurité Apple HT213605 du 23 janvier 2023
https://support.apple.com/en-us/HT213605
Bulletin de sécurité Apple HT213606 du 23 janvier 2023
https://support.apple.com/en-us/HT213606
Référence CVE CVE-2022-32221
https://www.cve.org/CVERecord?id=CVE-2022-32221
Référence CVE CVE-2022-32915
https://www.cve.org/CVERecord?id=CVE-2022-32915
Référence CVE CVE-2022-35252
https://www.cve.org/CVERecord?id=CVE-2022-35252
Référence CVE CVE-2022-35260
https://www.cve.org/CVERecord?id=CVE-2022-35260
Référence CVE CVE-2022-3705
https://www.cve.org/CVERecord?id=CVE-2022-3705
Référence CVE CVE-2022-42856
https://www.cve.org/CVERecord?id=CVE-2022-42856
Référence CVE CVE-2022-42915
https://www.cve.org/CVERecord?id=CVE-2022-42915
Référence CVE CVE-2022-42916
https://www.cve.org/CVERecord?id=CVE-2022-42916
Référence CVE CVE-2023-23493
https://www.cve.org/CVERecord?id=CVE-2023-23493
Référence CVE CVE-2023-23496
https://www.cve.org/CVERecord?id=CVE-2023-23496
Référence CVE CVE-2023-23497
https://www.cve.org/CVERecord?id=CVE-2023-23497
Référence CVE CVE-2023-23498
https://www.cve.org/CVERecord?id=CVE-2023-23498
Référence CVE CVE-2023-23499
https://www.cve.org/CVERecord?id=CVE-2023-23499
Référence CVE CVE-2023-23500
https://www.cve.org/CVERecord?id=CVE-2023-23500
Référence CVE CVE-2023-23501
https://www.cve.org/CVERecord?id=CVE-2023-23501
Référence CVE CVE-2023-23502
https://www.cve.org/CVERecord?id=CVE-2023-23502
Référence CVE CVE-2023-23503
https://www.cve.org/CVERecord?id=CVE-2023-23503
Référence CVE CVE-2023-23504
https://www.cve.org/CVERecord?id=CVE-2023-23504
Référence CVE CVE-2023-23505
https://www.cve.org/CVERecord?id=CVE-2023-23505
Référence CVE CVE-2023-23506
https://www.cve.org/CVERecord?id=CVE-2023-23506
Référence CVE CVE-2023-23507
https://www.cve.org/CVERecord?id=CVE-2023-23507
Référence CVE CVE-2023-23508
https://www.cve.org/CVERecord?id=CVE-2023-23508
Référence CVE CVE-2023-23510
https://www.cve.org/CVERecord?id=CVE-2023-23510
Référence CVE CVE-2023-23511
https://www.cve.org/CVERecord?id=CVE-2023-23511
Référence CVE CVE-2023-23512
https://www.cve.org/CVERecord?id=CVE-2023-23512
Référence CVE CVE-2023-23513
https://www.cve.org/CVERecord?id=CVE-2023-23513
Référence CVE CVE-2023-23517
https://www.cve.org/CVERecord?id=CVE-2023-23517
Référence CVE CVE-2023-23518
https://www.cve.org/CVERecord?id=CVE-2023-23518
Référence CVE CVE-2023-23519
https://www.cve.org/CVERecord?id=CVE-2023-23519

Gestion détaillée du document

Date	Description
24 janvier 2023	Version initiale