Avis du CERT-FR

Json

Objet : Multiples vulnérabilités dans les produits Apple

Gestion du document

Référence	CERTFR-2023-AVI-0581
Titre	Multiples vulnérabilités dans les produits Apple
Date de la première version	25 juillet 2023
Date de la dernière version	25 juillet 2023
Source(s)	Bulletin de sécurité Apple HT213841 du 24 juillet 2023 Bulletin de sécurité Apple HT213842 du 24 juillet 2023 Bulletin de sécurité Apple HT213843 du 24 juillet 2023 Bulletin de sécurité Apple HT213844 du 24 juillet 2023 Bulletin de sécurité Apple HT213845 du 24 juillet 2023 Bulletin de sécurité Apple HT213847 du 24 juillet 2023

Une gestion de version détaillée se trouve à la fin de ce document.

Risques

Atteinte à l'intégrité des données
Atteinte à la confidentialité des données
Contournement de la politique de sécurité
Déni de service à distance
Exécution de code arbitraire à distance
Non spécifié par l'éditeur
Élévation de privilèges

Systèmes affectés

Apple iOS versions antérieures à 15.7.8
Apple iOS versions antérieures à 16.6
Apple iPadOS versions antérieures à 15.7.8
Apple iPadOS versions antérieures à 16.6
Apple macOS Big Sur versions antérieures à 11.7.9
Apple macOS Monterey versions antérieures à 12.6.8
Apple macOS Ventura versions antérieures à 13.5
Apple Safari versions antérieures à 16.6

Résumé

De multiples vulnérabilités ont été découvertes dans Apple. Certaines d'entre elles permettent à un attaquant de provoquer un problème de sécurité non spécifié par l'éditeur, une exécution de code arbitraire à distance et un déni de service à distance.

Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

Bulletin de sécurité Apple HT213841 du 24 juillet 2023
https://support.apple.com/en-us/HT213841
Bulletin de sécurité Apple HT213842 du 24 juillet 2023
https://support.apple.com/en-us/HT213842
Bulletin de sécurité Apple HT213843 du 24 juillet 2023
https://support.apple.com/en-us/HT213843
Bulletin de sécurité Apple HT213844 du 24 juillet 2023
https://support.apple.com/en-us/HT213844
Bulletin de sécurité Apple HT213845 du 24 juillet 2023
https://support.apple.com/en-us/HT213845
Bulletin de sécurité Apple HT213847 du 24 juillet 2023
https://support.apple.com/en-us/HT213847
Référence CVE CVE-2023-23540
https://www.cve.org/CVERecord?id=CVE-2023-23540
Référence CVE CVE-2023-28319
https://www.cve.org/CVERecord?id=CVE-2023-28319
Référence CVE CVE-2023-28320
https://www.cve.org/CVERecord?id=CVE-2023-28320
Référence CVE CVE-2023-28321
https://www.cve.org/CVERecord?id=CVE-2023-28321
Référence CVE CVE-2023-28322
https://www.cve.org/CVERecord?id=CVE-2023-28322
Référence CVE CVE-2023-2953
https://www.cve.org/CVERecord?id=CVE-2023-2953
Référence CVE CVE-2023-32364
https://www.cve.org/CVERecord?id=CVE-2023-32364
Référence CVE CVE-2023-32381
https://www.cve.org/CVERecord?id=CVE-2023-32381
Référence CVE CVE-2023-32409
https://www.cve.org/CVERecord?id=CVE-2023-32409
Référence CVE CVE-2023-32416
https://www.cve.org/CVERecord?id=CVE-2023-32416
Référence CVE CVE-2023-32418
https://www.cve.org/CVERecord?id=CVE-2023-32418
Référence CVE CVE-2023-32429
https://www.cve.org/CVERecord?id=CVE-2023-32429
Référence CVE CVE-2023-32433
https://www.cve.org/CVERecord?id=CVE-2023-32433
Référence CVE CVE-2023-32437
https://www.cve.org/CVERecord?id=CVE-2023-32437
Référence CVE CVE-2023-32441
https://www.cve.org/CVERecord?id=CVE-2023-32441
Référence CVE CVE-2023-32442
https://www.cve.org/CVERecord?id=CVE-2023-32442
Référence CVE CVE-2023-32443
https://www.cve.org/CVERecord?id=CVE-2023-32443
Référence CVE CVE-2023-32734
https://www.cve.org/CVERecord?id=CVE-2023-32734
Référence CVE CVE-2023-35983
https://www.cve.org/CVERecord?id=CVE-2023-35983
Référence CVE CVE-2023-35993
https://www.cve.org/CVERecord?id=CVE-2023-35993
Référence CVE CVE-2023-36854
https://www.cve.org/CVERecord?id=CVE-2023-36854
Référence CVE CVE-2023-36862
https://www.cve.org/CVERecord?id=CVE-2023-36862
Référence CVE CVE-2023-37450
https://www.cve.org/CVERecord?id=CVE-2023-37450
Référence CVE CVE-2023-38133
https://www.cve.org/CVERecord?id=CVE-2023-38133
Référence CVE CVE-2023-38136
https://www.cve.org/CVERecord?id=CVE-2023-38136
Référence CVE CVE-2023-38258
https://www.cve.org/CVERecord?id=CVE-2023-38258
Référence CVE CVE-2023-38259
https://www.cve.org/CVERecord?id=CVE-2023-38259
Référence CVE CVE-2023-38261
https://www.cve.org/CVERecord?id=CVE-2023-38261
Référence CVE CVE-2023-38410
https://www.cve.org/CVERecord?id=CVE-2023-38410
Référence CVE CVE-2023-38421
https://www.cve.org/CVERecord?id=CVE-2023-38421
Référence CVE CVE-2023-38424
https://www.cve.org/CVERecord?id=CVE-2023-38424
Référence CVE CVE-2023-38425
https://www.cve.org/CVERecord?id=CVE-2023-38425
Référence CVE CVE-2023-38564
https://www.cve.org/CVERecord?id=CVE-2023-38564
Référence CVE CVE-2023-38565
https://www.cve.org/CVERecord?id=CVE-2023-38565
Référence CVE CVE-2023-38572
https://www.cve.org/CVERecord?id=CVE-2023-38572
Référence CVE CVE-2023-38580
https://www.cve.org/CVERecord?id=CVE-2023-38580
Référence CVE CVE-2023-38593
https://www.cve.org/CVERecord?id=CVE-2023-38593
Référence CVE CVE-2023-38594
https://www.cve.org/CVERecord?id=CVE-2023-38594
Référence CVE CVE-2023-38595
https://www.cve.org/CVERecord?id=CVE-2023-38595
Référence CVE CVE-2023-38597
https://www.cve.org/CVERecord?id=CVE-2023-38597
Référence CVE CVE-2023-38600
https://www.cve.org/CVERecord?id=CVE-2023-38600
Référence CVE CVE-2023-38602
https://www.cve.org/CVERecord?id=CVE-2023-38602
Référence CVE CVE-2023-38603
https://www.cve.org/CVERecord?id=CVE-2023-38603
Référence CVE CVE-2023-38606
https://www.cve.org/CVERecord?id=CVE-2023-38606
Référence CVE CVE-2023-38608
https://www.cve.org/CVERecord?id=CVE-2023-38608
Référence CVE CVE-2023-38611
https://www.cve.org/CVERecord?id=CVE-2023-38611

Gestion détaillée du document

Date	Description
25 juillet 2023	Version initiale