Avis du CERT-FR

Json

Objet : Multiples vulnérabilités dans les produits Apple

Gestion du document

Référence	CERTFR-2023-AVI-0772
Titre	Multiples vulnérabilités dans les produits Apple
Date de la première version	22 septembre 2023
Date de la dernière version	22 septembre 2023
Source(s)	Bulletin de sécurité Apple HT213926 du 21 septembre 2023 Bulletin de sécurité Apple HT213927 du 21 septembre 2023 Bulletin de sécurité Apple HT213928 du 21 septembre 2023 Bulletin de sécurité Apple HT213929 du 21 septembre 2023 Bulletin de sécurité Apple HT213930 du 21 septembre 2023 Bulletin de sécurité Apple HT213931 du 21 septembre 2023 Bulletin de sécurité Apple HT213932 du 21 septembre 2023

Une gestion de version détaillée se trouve à la fin de ce document.

Risques

Atteinte à la confidentialité des données
Contournement de la politique de sécurité
Exécution de code arbitraire à distance
Élévation de privilèges

Systèmes affectés

iOS versions 16.x antérieures à 16.7
iOS versions 17.x antérieures à 17.0.1
iPadOS versions 16.x antérieures à 16.7
iPadOS versions 17.x antérieures à 17.0.1
macOS Monterey versions antérieures à 12.7
macOS Ventura versions antérieures à 13.6
Safari versions antérieures à 16.6.1
watchOS versions antérieures à 10.0.1
watchOS versions antérieures à 9.6.3

Résumé

De multiples vulnérabilités ont été découvertes dans les produits Apple. Elles permettent à un attaquant de provoquer un contournement de la politique de sécurité, une atteinte à la confidentialité des données et une exécution de code arbitraire à distance.

Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

Bulletin de sécurité Apple HT213926 du 21 septembre 2023
https://support.apple.com/en-us/HT213926
Bulletin de sécurité Apple HT213927 du 21 septembre 2023
https://support.apple.com/en-us/HT213927
Bulletin de sécurité Apple HT213928 du 21 septembre 2023
https://support.apple.com/en-us/HT213928
Bulletin de sécurité Apple HT213929 du 21 septembre 2023
https://support.apple.com/en-us/HT213929
Bulletin de sécurité Apple HT213930 du 21 septembre 2023
https://support.apple.com/en-us/HT213930
Bulletin de sécurité Apple HT213931 du 21 septembre 2023
https://support.apple.com/en-us/HT213931
Bulletin de sécurité Apple HT213932 du 21 septembre 2023
https://support.apple.com/en-us/HT213932
Référence CVE CVE-2023-41991
https://www.cve.org/CVERecord?id=CVE-2023-41991
Référence CVE CVE-2023-41992
https://www.cve.org/CVERecord?id=CVE-2023-41992
Référence CVE CVE-2023-41993
https://www.cve.org/CVERecord?id=CVE-2023-41993

Gestion détaillée du document

Date	Description
22 septembre 2023	Version initiale