Avis du CERT-FR

Json

Objet : Multiples vulnérabilités dans les produits Apple

Gestion du document

Référence	CERTFR-2022-AVI-812
Titre	Multiples vulnérabilités dans les produits Apple
Date de la première version	13 septembre 2022
Date de la dernière version	13 septembre 2022
Source(s)	Bulletin de sécurité Apple HT213442 du 12 septembre 2022 Bulletin de sécurité Apple HT213443 du 12 septembre 2022 Bulletin de sécurité Apple HT213444 du 12 septembre 2022 Bulletin de sécurité Apple HT213445 du 12 septembre 2022 Bulletin de sécurité Apple HT213446 du 12 septembre 2022

Une gestion de version détaillée se trouve à la fin de ce document.

Risques

Atteinte à l'intégrité des données
Atteinte à la confidentialité des données
Contournement de la politique de sécurité
Exécution de code arbitraire à distance
Élévation de privilèges

Systèmes affectés

iOS 15.7 et iPadOS versions antérieures à 15.7
iOS versions antérieures à 16
macOS Big Sur versions antérieures à 11.7
macOS Monterey versions antérieures à 12.6
Safari versions antérieures à 16

Résumé

De multiples vulnérabilités ont été découvertes dans les produits Apple. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, un contournement de la politique de sécurité et une atteinte à l'intégrité des données.

Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

Bulletin de sécurité Apple HT213442 du 12 septembre 2022
https://support.apple.com/en-us/HT213442
Bulletin de sécurité Apple HT213443 du 12 septembre 2022
https://support.apple.com/en-us/HT213443
Bulletin de sécurité Apple HT213444 du 12 septembre 2022
https://support.apple.com/en-us/HT213444
Bulletin de sécurité Apple HT213445 du 12 septembre 2022
https://support.apple.com/en-us/HT213445
Bulletin de sécurité Apple HT213446 du 12 septembre 2022
https://support.apple.com/en-us/HT213446
Référence CVE CVE-2022-32795
https://www.cve.org/CVERecord?id=CVE-2022-32795
Référence CVE CVE-2022-32854
https://www.cve.org/CVERecord?id=CVE-2022-32854
Référence CVE CVE-2022-32864
https://www.cve.org/CVERecord?id=CVE-2022-32864
Référence CVE CVE-2022-32868
https://www.cve.org/CVERecord?id=CVE-2022-32868
Référence CVE CVE-2022-32872
https://www.cve.org/CVERecord?id=CVE-2022-32872
Référence CVE CVE-2022-32883
https://www.cve.org/CVERecord?id=CVE-2022-32883
Référence CVE CVE-2022-32886
https://www.cve.org/CVERecord?id=CVE-2022-32886
Référence CVE CVE-2022-32891
https://www.cve.org/CVERecord?id=CVE-2022-32891
Référence CVE CVE-2022-32894
https://www.cve.org/CVERecord?id=CVE-2022-32894
Référence CVE CVE-2022-32896
https://www.cve.org/CVERecord?id=CVE-2022-32896
Référence CVE CVE-2022-32900
https://www.cve.org/CVERecord?id=CVE-2022-32900
Référence CVE CVE-2022-32902
https://www.cve.org/CVERecord?id=CVE-2022-32902
Référence CVE CVE-2022-32908
https://www.cve.org/CVERecord?id=CVE-2022-32908
Référence CVE CVE-2022-32911
https://www.cve.org/CVERecord?id=CVE-2022-32911
Référence CVE CVE-2022-32912
https://www.cve.org/CVERecord?id=CVE-2022-32912
Référence CVE CVE-2022-32917
https://www.cve.org/CVERecord?id=CVE-2022-32917

Gestion détaillée du document

Date	Description
13 septembre 2022	Version initiale