Risques
- Atteinte à la confidentialité des données
- Contournement de la politique de sécurité
- Exécution de code arbitraire à distance
Systèmes affectés
- iOS versions 15.x antérieures à 15.8.1
- iOS versions 16.x antérieures à 16.7.5
- iOS versions 17.x antérieures à 17.3
- iPadOS versions 16.x antérieures à 16.7.5
- iPadOS versions 17.x antérieures à 17.3
- iPadOS versions antérieures à 15.8.1
- macOS Monterey versions antérieures à 12.7.3
- macOS Sonoma versions antérieures à 14.3
- macOS Ventura versions antérieures à 13.6.4
- Safari versions antérieures à 17.3
- visionOS versions antérieures à 1.0.1
Résumé
De multiples vulnérabilités ont été découvertes dans les produits Apple. Elles permettent à un attaquant de provoquer une atteinte à la confidentialité des données, un contournement de la politique de sécurité et une exécution de code arbitraire à distance.
D'après l'éditeur, la vulnérabilité CVE-2024-23222 est activement exploitée. Apple a également publié des correctifs pour les appareils plus anciens qui ne supportent pas les versions plus récentes d'iOS et iPadOS. Ceux-ci concernent les vulnérabilités CVE-2023-42916 et CVE-2023-42917 qui sont également activement exploitées.
Solution
Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).
Documentation
- Bulletin de sécurité Apple HT214056 du 22 janvier 2024 https://support.apple.com/en-us/HT214056
- Bulletin de sécurité Apple HT214057 du 22 janvier 2024 https://support.apple.com/en-us/HT214057
- Bulletin de sécurité Apple HT214058 du 22 janvier 2024 https://support.apple.com/en-us/HT214058
- Bulletin de sécurité Apple HT214059 du 22 janvier 2024 https://support.apple.com/en-us/HT214059
- Bulletin de sécurité Apple HT214061 du 22 janvier 2024 https://support.apple.com/en-us/HT214061
- Bulletin de sécurité Apple HT214062 du 22 janvier 2024 https://support.apple.com/en-us/HT214062
- Bulletin de sécurité Apple HT214063 du 22 janvier 2024 https://support.apple.com/en-us/HT214063
- Bulletin de sécurité Apple HT214070 du 31 janvier 2024 https://support.apple.com/en-us/HT214070
- Référence CVE CVE-2023-38039 https://www.cve.org/CVERecord?id=CVE-2023-38039
- Référence CVE CVE-2023-38545 https://www.cve.org/CVERecord?id=CVE-2023-38545
- Référence CVE CVE-2023-38546 https://www.cve.org/CVERecord?id=CVE-2023-38546
- Référence CVE CVE-2023-40528 https://www.cve.org/CVERecord?id=CVE-2023-40528
- Référence CVE CVE-2023-42887 https://www.cve.org/CVERecord?id=CVE-2023-42887
- Référence CVE CVE-2023-42888 https://www.cve.org/CVERecord?id=CVE-2023-42888
- Référence CVE CVE-2023-42915 https://www.cve.org/CVERecord?id=CVE-2023-42915
- Référence CVE CVE-2023-42916 https://www.cve.org/CVERecord?id=CVE-2023-42916
- Référence CVE CVE-2023-42917 https://www.cve.org/CVERecord?id=CVE-2023-42917
- Référence CVE CVE-2023-42935 https://www.cve.org/CVERecord?id=CVE-2023-42935
- Référence CVE CVE-2023-42937 https://www.cve.org/CVERecord?id=CVE-2023-42937
- Référence CVE CVE-2024-23203 https://www.cve.org/CVERecord?id=CVE-2024-23203
- Référence CVE CVE-2024-23204 https://www.cve.org/CVERecord?id=CVE-2024-23204
- Référence CVE CVE-2024-23206 https://www.cve.org/CVERecord?id=CVE-2024-23206
- Référence CVE CVE-2024-23207 https://www.cve.org/CVERecord?id=CVE-2024-23207
- Référence CVE CVE-2024-23208 https://www.cve.org/CVERecord?id=CVE-2024-23208
- Référence CVE CVE-2024-23209 https://www.cve.org/CVERecord?id=CVE-2024-23209
- Référence CVE CVE-2024-23210 https://www.cve.org/CVERecord?id=CVE-2024-23210
- Référence CVE CVE-2024-23211 https://www.cve.org/CVERecord?id=CVE-2024-23211
- Référence CVE CVE-2024-23212 https://www.cve.org/CVERecord?id=CVE-2024-23212
- Référence CVE CVE-2024-23213 https://www.cve.org/CVERecord?id=CVE-2024-23213
- Référence CVE CVE-2024-23214 https://www.cve.org/CVERecord?id=CVE-2024-23214
- Référence CVE CVE-2024-23215 https://www.cve.org/CVERecord?id=CVE-2024-23215
- Référence CVE CVE-2024-23217 https://www.cve.org/CVERecord?id=CVE-2024-23217
- Référence CVE CVE-2024-23218 https://www.cve.org/CVERecord?id=CVE-2024-23218
- Référence CVE CVE-2024-23219 https://www.cve.org/CVERecord?id=CVE-2024-23219
- Référence CVE CVE-2024-23222 https://www.cve.org/CVERecord?id=CVE-2024-23222
- Référence CVE CVE-2024-23223 https://www.cve.org/CVERecord?id=CVE-2024-23223
- Référence CVE CVE-2024-23224 https://www.cve.org/CVERecord?id=CVE-2024-23224
