Avis du CERT-FR

Json

Objet : Multiples vulnérabilités dans les produits Apple

Gestion du document

Référence	CERTFR-2023-AVI-0265
Titre	Multiples vulnérabilités dans les produits Apple
Date de la première version	28 mars 2023
Date de la dernière version	28 mars 2023
Source(s)	Bulletin de sécurité Apple HT213670 du 27 mars 2023 Bulletin de sécurité Apple HT213671 du 27 mars 2023 Bulletin de sécurité Apple HT213672 du 27 mars 2023 Bulletin de sécurité Apple HT213673 du 27 mars 2023 Bulletin de sécurité Apple HT213674 du 27 mars 2023 Bulletin de sécurité Apple HT213675 du 27 mars 2023 Bulletin de sécurité Apple HT213676 du 27 mars 2023 Bulletin de sécurité Apple HT213677 du 27 mars 2023 Bulletin de sécurité Apple HT213678 du 27 mars 2023

Une gestion de version détaillée se trouve à la fin de ce document.

Risques

Atteinte à l'intégrité des données
Atteinte à la confidentialité des données
Contournement de la politique de sécurité
Déni de service à distance
Exécution de code arbitraire à distance
Non spécifié par l'éditeur
Élévation de privilèges

Systèmes affectés

Apple iOS et iPadOS versions 15.x.x antérieures à 15.7.4
Apple iOS et iPadOS versions 16.x antérieures à 16.4
Apple macOS Big Sur versions antérieures à 11.7.5
Apple macOS Monterey antérieures à 12.6.4
Apple macOS Ventura versions antérieures à 13.3
Apple Safari versions antérieures à 16.4
Apple Studio Display Firmware versions antérieures à 16.4
Apple tvOS versions antérieures à 16.4
Apple watchOS versions antérieures à 9.4

Résumé

De multiples vulnérabilités ont été découvertes dans les produits Apple. Elles permettent à un attaquant de provoquer un déni de service à distance, une atteinte à la confidentialité des données, une exécution de code arbitraire à distance, une élévation de privilèges, un contournement de la politique de sécurité, un problème de sécurité non spécifié par l'éditeur et une atteinte à l'intégrité des données.

Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

Bulletin de sécurité Apple HT213670 du 27 mars 2023
https://support.apple.com/en-us/HT213670
Bulletin de sécurité Apple HT213671 du 27 mars 2023
https://support.apple.com/en-us/HT213671
Bulletin de sécurité Apple HT213672 du 27 mars 2023
https://support.apple.com/en-us/HT213672
Bulletin de sécurité Apple HT213673 du 27 mars 2023
https://support.apple.com/en-us/HT213673
Bulletin de sécurité Apple HT213674 du 27 mars 2023
https://support.apple.com/en-us/HT213674
Bulletin de sécurité Apple HT213675 du 27 mars 2023
https://support.apple.com/en-us/HT213675
Bulletin de sécurité Apple HT213676 du 27 mars 2023
https://support.apple.com/en-us/HT213676
Bulletin de sécurité Apple HT213677 du 27 mars 2023
https://support.apple.com/en-us/HT213677
Bulletin de sécurité Apple HT213678 du 27 mars 2023
https://support.apple.com/en-us/HT213678
Référence CVE CVE-2022-26702
https://www.cve.org/CVERecord?id=CVE-2022-26702
Référence CVE CVE-2022-43551
https://www.cve.org/CVERecord?id=CVE-2022-43551
Référence CVE CVE-2022-43552
https://www.cve.org/CVERecord?id=CVE-2022-43552
Référence CVE CVE-2023-0049
https://www.cve.org/CVERecord?id=CVE-2023-0049
Référence CVE CVE-2023-0051
https://www.cve.org/CVERecord?id=CVE-2023-0051
Référence CVE CVE-2023-0054
https://www.cve.org/CVERecord?id=CVE-2023-0054
Référence CVE CVE-2023-0288
https://www.cve.org/CVERecord?id=CVE-2023-0288
Référence CVE CVE-2023-0433
https://www.cve.org/CVERecord?id=CVE-2023-0433
Référence CVE CVE-2023-0512
https://www.cve.org/CVERecord?id=CVE-2023-0512
Référence CVE CVE-2023-23494
https://www.cve.org/CVERecord?id=CVE-2023-23494
Référence CVE CVE-2023-23514
https://www.cve.org/CVERecord?id=CVE-2023-23514
Référence CVE CVE-2023-23523
https://www.cve.org/CVERecord?id=CVE-2023-23523
Référence CVE CVE-2023-23525
https://www.cve.org/CVERecord?id=CVE-2023-23525
Référence CVE CVE-2023-23526
https://www.cve.org/CVERecord?id=CVE-2023-23526
Référence CVE CVE-2023-23527
https://www.cve.org/CVERecord?id=CVE-2023-23527
Référence CVE CVE-2023-23528
https://www.cve.org/CVERecord?id=CVE-2023-23528
Référence CVE CVE-2023-23529
https://www.cve.org/CVERecord?id=CVE-2023-23529
Référence CVE CVE-2023-23532
https://www.cve.org/CVERecord?id=CVE-2023-23532
Référence CVE CVE-2023-23533
https://www.cve.org/CVERecord?id=CVE-2023-23533
Référence CVE CVE-2023-23534
https://www.cve.org/CVERecord?id=CVE-2023-23534
Référence CVE CVE-2023-23535
https://www.cve.org/CVERecord?id=CVE-2023-23535
Référence CVE CVE-2023-23537
https://www.cve.org/CVERecord?id=CVE-2023-23537
Référence CVE CVE-2023-23538
https://www.cve.org/CVERecord?id=CVE-2023-23538
Référence CVE CVE-2023-23540
https://www.cve.org/CVERecord?id=CVE-2023-23540
Référence CVE CVE-2023-23541
https://www.cve.org/CVERecord?id=CVE-2023-23541
Référence CVE CVE-2023-23542
https://www.cve.org/CVERecord?id=CVE-2023-23542
Référence CVE CVE-2023-23543
https://www.cve.org/CVERecord?id=CVE-2023-23543
Référence CVE CVE-2023-27928
https://www.cve.org/CVERecord?id=CVE-2023-27928
Référence CVE CVE-2023-27929
https://www.cve.org/CVERecord?id=CVE-2023-27929
Référence CVE CVE-2023-27931
https://www.cve.org/CVERecord?id=CVE-2023-27931
Référence CVE CVE-2023-27932
https://www.cve.org/CVERecord?id=CVE-2023-27932
Référence CVE CVE-2023-27933
https://www.cve.org/CVERecord?id=CVE-2023-27933
Référence CVE CVE-2023-27934
https://www.cve.org/CVERecord?id=CVE-2023-27934
Référence CVE CVE-2023-27935
https://www.cve.org/CVERecord?id=CVE-2023-27935
Référence CVE CVE-2023-27936
https://www.cve.org/CVERecord?id=CVE-2023-27936
Référence CVE CVE-2023-27937
https://www.cve.org/CVERecord?id=CVE-2023-27937
Référence CVE CVE-2023-27941
https://www.cve.org/CVERecord?id=CVE-2023-27941
Référence CVE CVE-2023-27942
https://www.cve.org/CVERecord?id=CVE-2023-27942
Référence CVE CVE-2023-27943
https://www.cve.org/CVERecord?id=CVE-2023-27943
Référence CVE CVE-2023-27944
https://www.cve.org/CVERecord?id=CVE-2023-27944
Référence CVE CVE-2023-27946
https://www.cve.org/CVERecord?id=CVE-2023-27946
Référence CVE CVE-2023-27949
https://www.cve.org/CVERecord?id=CVE-2023-27949
Référence CVE CVE-2023-27951
https://www.cve.org/CVERecord?id=CVE-2023-27951
Référence CVE CVE-2023-27952
https://www.cve.org/CVERecord?id=CVE-2023-27952
Référence CVE CVE-2023-27953
https://www.cve.org/CVERecord?id=CVE-2023-27953
Référence CVE CVE-2023-27954
https://www.cve.org/CVERecord?id=CVE-2023-27954
Référence CVE CVE-2023-27955
https://www.cve.org/CVERecord?id=CVE-2023-27955
Référence CVE CVE-2023-27956
https://www.cve.org/CVERecord?id=CVE-2023-27956
Référence CVE CVE-2023-27957
https://www.cve.org/CVERecord?id=CVE-2023-27957
Référence CVE CVE-2023-27958
https://www.cve.org/CVERecord?id=CVE-2023-27958
Référence CVE CVE-2023-27959
https://www.cve.org/CVERecord?id=CVE-2023-27959
Référence CVE CVE-2023-27961
https://www.cve.org/CVERecord?id=CVE-2023-27961
Référence CVE CVE-2023-27962
https://www.cve.org/CVERecord?id=CVE-2023-27962
Référence CVE CVE-2023-27963
https://www.cve.org/CVERecord?id=CVE-2023-27963
Référence CVE CVE-2023-27965
https://www.cve.org/CVERecord?id=CVE-2023-27965
Référence CVE CVE-2023-27968
https://www.cve.org/CVERecord?id=CVE-2023-27968
Référence CVE CVE-2023-27969
https://www.cve.org/CVERecord?id=CVE-2023-27969
Référence CVE CVE-2023-27970
https://www.cve.org/CVERecord?id=CVE-2023-27970
Référence CVE CVE-2023-28178
https://www.cve.org/CVERecord?id=CVE-2023-28178
Référence CVE CVE-2023-28180
https://www.cve.org/CVERecord?id=CVE-2023-28180
Référence CVE CVE-2023-28181
https://www.cve.org/CVERecord?id=CVE-2023-28181
Référence CVE CVE-2023-28182
https://www.cve.org/CVERecord?id=CVE-2023-28182
Référence CVE CVE-2023-28190
https://www.cve.org/CVERecord?id=CVE-2023-28190
Référence CVE CVE-2023-28192
https://www.cve.org/CVERecord?id=CVE-2023-28192
Référence CVE CVE-2023-28194
https://www.cve.org/CVERecord?id=CVE-2023-28194
Référence CVE CVE-2023-28200
https://www.cve.org/CVERecord?id=CVE-2023-28200

Gestion détaillée du document

Date	Description
28 mars 2023	Version initiale