BULLETIN D'ALERTES
| Object | Multiples Vulnérabilités dans les produits Apple |
|---|---|
| Réference | 1139 |
| Date de Publication | 2024-05-14 |
| Sévérité | Critique |
IMPACT :
- Perte de confidentialité
- Perte de l’intégrité
- Exécution de code arbitraire à distance
- Élévation de privilèges
- Déni de service
- Contournement de la politique de sécurité
SYSTÉME AFFECTÉ :
- iOS and iPadOS versions 16.x antérieures à 16.7.8
- iOS and iPadOS versions 17.x antérieures à 17.5
- macOS Monterey versions antérieures à 12.7.5
- macOS Sonoma versions antérieures à 14.5
- macOS Ventura versions antérieures à 13.6.7
- Safari versions antérieures à 17.5
- tvOS versions antérieures à 17.5
- watchOS versions antérieures à 10.5
DÉSCRIPTION :
Des vulnérabilités ont été découvertes dans les produits Apple. L’exploitation de ces failles pourrait permettre à un attaquant distant d’exécuter du code arbitraire.
NB: La faille CVE-2024-23296 est activement exploitée
SOLUTION :
Mettre à jour vos produits Apple. (se référer à la documentation)
DOCUMENTATION :
- Bulletin de sécurité Apple HT214103 13/05/2024
https://support.apple.com/kb/HT214103 - Bulletin de sécurité Apple HT214101 13/05/2024
https://support.apple.com/kb/HT214101 - Bulletin de sécurité Apple HT214100 13/05/2024
https://support.apple.com/kb/HT214100 - Bulletin de sécurité Apple HT214106 13/05/2024
https://support.apple.com/kb/HT214106 - Bulletin de sécurité Apple HT214107 13/05/2024
https://support.apple.com/kb/HT214107 - Bulletin de sécurité Apple HT214105 13/05/2024
https://support.apple.com/kb/HT214105 - Bulletin de sécurité Apple HT214104 13/05/2024
https://support.apple.com/kb/HT214104 - Bulletin de sécurité Apple HT214102 13/05/2024
https://support.apple.com/kb/HT214102 - CVE-2023-42861
https://www.cve.org/CVERecord?id=CVE-2023-42861 - CVE-2023-42893
https://www.cve.org/CVERecord?id=CVE-2023-42893 - CVE-2024-23229
https://www.cve.org/CVERecord?id=CVE-2024-23229 - CVE-2024-23236
https://www.cve.org/CVERecord?id=CVE-2024-23236 - CVE-2024-23296
https://www.cve.org/CVERecord?id=CVE-2024-23296 - CVE-2024-27789
https://www.cve.org/CVERecord?id=CVE-2024-27789 - CVE-2024-27796
https://www.cve.org/CVERecord?id=CVE-2024-27796 - CVE-2024-27798
https://www.cve.org/CVERecord?id=CVE-2024-27798 - CVE-2024-27803
https://www.cve.org/CVERecord?id=CVE-2024-27803 - CVE-2024-27804
https://www.cve.org/CVERecord?id=CVE-2024-27804 - CVE-2024-27810
https://www.cve.org/CVERecord?id=CVE-2024-27810 - CVE-2024-27813
https://www.cve.org/CVERecord?id=CVE-2024-27813 - CVE-2024-27816
https://www.cve.org/CVERecord?id=CVE-2024-27816 - CVE-2024-27818
https://www.cve.org/CVERecord?id=CVE-2024-27818 - CVE-2024-27821
https://www.cve.org/CVERecord?id=CVE-2024-27821 - CVE-2024-27822
https://www.cve.org/CVERecord?id=CVE-2024-27822 - CVE-2024-27824
https://www.cve.org/CVERecord?id=CVE-2024-27824 - CVE-2024-27825
https://www.cve.org/CVERecord?id=CVE-2024-27825 - CVE-2024-27827
https://www.cve.org/CVERecord?id=CVE-2024-27827 - CVE-2024-27829
https://www.cve.org/CVERecord?id=CVE-2024-27829 - CVE-2024-27834
https://www.cve.org/CVERecord?id=CVE-2024-27834 - CVE-2024-27835
https://www.cve.org/CVERecord?id=CVE-2024-27835 - CVE-2024-27837
https://www.cve.org/CVERecord?id=CVE-2024-27837 - CVE-2024-27839
https://www.cve.org/CVERecord?id=CVE-2024-27839 - CVE-2024-27841
https://www.cve.org/CVERecord?id=CVE-2024-27841 - CVE-2024-27842
https://www.cve.org/CVERecord?id=CVE-2024-27842 - CVE-2024-27843
https://www.cve.org/CVERecord?id=CVE-2024-27843 - CVE-2024-27847
https://www.cve.org/CVERecord?id=CVE-2024-27847 - CVE-2024-27852
https://www.cve.org/CVERecord?id=CVE-2024-27852