Risque(s)
- Exécution de code arbitraire à distance
- Déni de service à distance
- Contournement de la politique de sécurité
- Atteinte à la confidentialité des données
- Élévation de privilèges
- Injection de code indirecte à distance (XSS)
Systèmes affectés
- iOS versions antérieures à 12.1
- Safari versions antérieures à 12.0.1
- macOS Sierra versions antérieures à 10.12.6
- macOS High Sierra versions antérieures à 10.13.6
- macOS Mojave versions antérieures à 10.14
- iCloud for Windows versions antérieures à 7.8
- iTunes versions antérieures à 12.9.1
- watchOS versions antérieures à 5.1
- tvOS versions antérieures à 12.1
Résumé
De multiples vulnérabilités ont été découvertes dans les produits Apple. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, un déni de service à distance et un contournement de la politique de sécurité.
Solution
Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).
Documentation
- Bulletin de sécurité Apple HT209192 du 30 octobre 2018
https://support.apple.com/en-us/HT209192 - Bulletin de sécurité Apple HT209196 du 30 octobre 2018
https://support.apple.com/en-us/HT209196 - Bulletin de sécurité Apple HT209193 du 30 octobre 2018
https://support.apple.com/en-us/HT209193 - Bulletin de sécurité Apple HT209198 du 30 octobre 2018
https://support.apple.com/en-us/HT209198 - Bulletin de sécurité Apple HT209197 du 30 octobre 2018
https://support.apple.com/en-us/HT209197 - Bulletin de sécurité Apple HT209195 du 30 octobre 2018
https://support.apple.com/en-us/HT209195 - Bulletin de sécurité Apple HT209194 du 30 octobre 2018
https://support.apple.com/en-us/HT209194 - Référence CVE CVE-2018-4384
https://www.cve.org/CVERecord?id=CVE-2018-4384 - Référence CVE CVE-2018-4365
https://www.cve.org/CVERecord?id=CVE-2018-4365 - Référence CVE CVE-2018-4398
https://www.cve.org/CVERecord?id=CVE-2018-4398 - Référence CVE CVE-2018-4366
https://www.cve.org/CVERecord?id=CVE-2018-4366 - Référence CVE CVE-2018-4367
https://www.cve.org/CVERecord?id=CVE-2018-4367 - Référence CVE CVE-2018-4394
https://www.cve.org/CVERecord?id=CVE-2018-4394 - Référence CVE CVE-2018-4427
https://www.cve.org/CVERecord?id=CVE-2018-4427 - Référence CVE CVE-2018-4371
https://www.cve.org/CVERecord?id=CVE-2018-4371 - Référence CVE CVE-2018-4420
https://www.cve.org/CVERecord?id=CVE-2018-4420 - Référence CVE CVE-2018-4413
https://www.cve.org/CVERecord?id=CVE-2018-4413 - Référence CVE CVE-2018-4419
https://www.cve.org/CVERecord?id=CVE-2018-4419 - Référence CVE CVE-2018-4390
https://www.cve.org/CVERecord?id=CVE-2018-4390 - Référence CVE CVE-2018-4391
https://www.cve.org/CVERecord?id=CVE-2018-4391 - Référence CVE CVE-2018-4369
https://www.cve.org/CVERecord?id=CVE-2018-4369 - Référence CVE CVE-2018-4388
https://www.cve.org/CVERecord?id=CVE-2018-4388 - Référence CVE CVE-2018-4374
https://www.cve.org/CVERecord?id=CVE-2018-4374 - Référence CVE CVE-2018-4377
https://www.cve.org/CVERecord?id=CVE-2018-4377 - Référence CVE CVE-2018-4400
https://www.cve.org/CVERecord?id=CVE-2018-4400 - Référence CVE CVE-2018-4387
https://www.cve.org/CVERecord?id=CVE-2018-4387 - Référence CVE CVE-2018-4385
https://www.cve.org/CVERecord?id=CVE-2018-4385 - Référence CVE CVE-2018-4372
https://www.cve.org/CVERecord?id=CVE-2018-4372 - Référence CVE CVE-2018-4373
https://www.cve.org/CVERecord?id=CVE-2018-4373 - Référence CVE CVE-2018-4375
https://www.cve.org/CVERecord?id=CVE-2018-4375 - Référence CVE CVE-2018-4376
https://www.cve.org/CVERecord?id=CVE-2018-4376 - Référence CVE CVE-2018-4382
https://www.cve.org/CVERecord?id=CVE-2018-4382 - Référence CVE CVE-2018-4386
https://www.cve.org/CVERecord?id=CVE-2018-4386 - Référence CVE CVE-2018-4392
https://www.cve.org/CVERecord?id=CVE-2018-4392 - Référence CVE CVE-2018-4416
https://www.cve.org/CVERecord?id=CVE-2018-4416 - Référence CVE CVE-2018-4409
https://www.cve.org/CVERecord?id=CVE-2018-4409 - Référence CVE CVE-2018-4378
https://www.cve.org/CVERecord?id=CVE-2018-4378 - Référence CVE CVE-2018-4368
https://www.cve.org/CVERecord?id=CVE-2018-4368 - Référence CVE CVE-2018-4295
https://www.cve.org/CVERecord?id=CVE-2018-4295 - Référence CVE CVE-2018-4410
https://www.cve.org/CVERecord?id=CVE-2018-4410 - Référence CVE CVE-2018-4417
https://www.cve.org/CVERecord?id=CVE-2018-4417 - Référence CVE CVE-2017-12613
https://www.cve.org/CVERecord?id=CVE-2017-12613 - Référence CVE CVE-2017-12618
https://www.cve.org/CVERecord?id=CVE-2017-12618 - Référence CVE CVE-2018-4411
https://www.cve.org/CVERecord?id=CVE-2018-4411 - Référence CVE CVE-2018-4308
https://www.cve.org/CVERecord?id=CVE-2018-4308 - Référence CVE CVE-2018-4126
https://www.cve.org/CVERecord?id=CVE-2018-4126 - Référence CVE CVE-2018-4415
https://www.cve.org/CVERecord?id=CVE-2018-4415 - Référence CVE CVE-2018-4412
https://www.cve.org/CVERecord?id=CVE-2018-4412 - Référence CVE CVE-2018-4153
https://www.cve.org/CVERecord?id=CVE-2018-4153 - Référence CVE CVE-2018-4406
https://www.cve.org/CVERecord?id=CVE-2018-4406 - Référence CVE CVE-2018-4346
https://www.cve.org/CVERecord?id=CVE-2018-4346 - Référence CVE CVE-2018-4403
https://www.cve.org/CVERecord?id=CVE-2018-4403 - Référence CVE CVE-2018-4423
https://www.cve.org/CVERecord?id=CVE-2018-4423 - Référence CVE CVE-2018-3639
https://www.cve.org/CVERecord?id=CVE-2018-3639 - Référence CVE CVE-2018-4342
https://www.cve.org/CVERecord?id=CVE-2018-4342 - Référence CVE CVE-2018-4304
https://www.cve.org/CVERecord?id=CVE-2018-4304 - Référence CVE CVE-2018-4426
https://www.cve.org/CVERecord?id=CVE-2018-4426 - Référence CVE CVE-2018-4331
https://www.cve.org/CVERecord?id=CVE-2018-4331 - Référence CVE CVE-2018-3646
https://www.cve.org/CVERecord?id=CVE-2018-3646 - Référence CVE CVE-2018-4242
https://www.cve.org/CVERecord?id=CVE-2018-4242 - Référence CVE CVE-2018-4334
https://www.cve.org/CVERecord?id=CVE-2018-4334 - Référence CVE CVE-2018-4396
https://www.cve.org/CVERecord?id=CVE-2018-4396 - Référence CVE CVE-2018-4418
https://www.cve.org/CVERecord?id=CVE-2018-4418 - Référence CVE CVE-2018-4350
https://www.cve.org/CVERecord?id=CVE-2018-4350 - Référence CVE CVE-2018-4422
https://www.cve.org/CVERecord?id=CVE-2018-4422 - Référence CVE CVE-2018-4408
https://www.cve.org/CVERecord?id=CVE-2018-4408 - Référence CVE CVE-2018-4402
https://www.cve.org/CVERecord?id=CVE-2018-4402 - Référence CVE CVE-2018-4341
https://www.cve.org/CVERecord?id=CVE-2018-4341 - Référence CVE CVE-2018-4354
https://www.cve.org/CVERecord?id=CVE-2018-4354 - Référence CVE CVE-2018-4401
https://www.cve.org/CVERecord?id=CVE-2018-4401 - Référence CVE CVE-2018-4399
https://www.cve.org/CVERecord?id=CVE-2018-4399 - Référence CVE CVE-2018-4340
https://www.cve.org/CVERecord?id=CVE-2018-4340 - Référence CVE CVE-2018-4425
https://www.cve.org/CVERecord?id=CVE-2018-4425 - Référence CVE CVE-2018-4259
https://www.cve.org/CVERecord?id=CVE-2018-4259 - Référence CVE CVE-2018-4286
https://www.cve.org/CVERecord?id=CVE-2018-4286 - Référence CVE CVE-2018-4287
https://www.cve.org/CVERecord?id=CVE-2018-4287 - Référence CVE CVE-2018-4288
https://www.cve.org/CVERecord?id=CVE-2018-4288 - Référence CVE CVE-2018-4291
https://www.cve.org/CVERecord?id=CVE-2018-4291 - Référence CVE CVE-2018-4407
https://www.cve.org/CVERecord?id=CVE-2018-4407 - Référence CVE CVE-2018-4424
https://www.cve.org/CVERecord?id=CVE-2018-4424 - Référence CVE CVE-2018-4348
https://www.cve.org/CVERecord?id=CVE-2018-4348 - Référence CVE CVE-2018-4389
https://www.cve.org/CVERecord?id=CVE-2018-4389 - Référence CVE CVE-2018-4326
https://www.cve.org/CVERecord?id=CVE-2018-4326 - Référence CVE CVE-2018-4310
https://www.cve.org/CVERecord?id=CVE-2018-4310 - Référence CVE CVE-2018-3640
https://www.cve.org/CVERecord?id=CVE-2018-3640 - Référence CVE CVE-2018-6797
https://www.cve.org/CVERecord?id=CVE-2018-6797 - Référence CVE CVE-2017-0898
https://www.cve.org/CVERecord?id=CVE-2017-0898 - Référence CVE CVE-2017-10784
https://www.cve.org/CVERecord?id=CVE-2017-10784 - Référence CVE CVE-2017-14033
https://www.cve.org/CVERecord?id=CVE-2017-14033 - Référence CVE CVE-2017-14064
https://www.cve.org/CVERecord?id=CVE-2017-14064 - Référence CVE CVE-2017-17405
https://www.cve.org/CVERecord?id=CVE-2017-17405 - Référence CVE CVE-2017-17742
https://www.cve.org/CVERecord?id=CVE-2017-17742 - Référence CVE CVE-2018-6914
https://www.cve.org/CVERecord?id=CVE-2018-6914 - Référence CVE CVE-2018-8777
https://www.cve.org/CVERecord?id=CVE-2018-8777 - Référence CVE CVE-2018-8778
https://www.cve.org/CVERecord?id=CVE-2018-8778 - Référence CVE CVE-2018-8779
https://www.cve.org/CVERecord?id=CVE-2018-8779 - Référence CVE CVE-2018-8780
https://www.cve.org/CVERecord?id=CVE-2018-8780 - Référence CVE CVE-2018-4395
https://www.cve.org/CVERecord?id=CVE-2018-4395 - Référence CVE CVE-2018-4393
https://www.cve.org/CVERecord?id=CVE-2018-4393 - Référence CVE CVE-2018-4203
https://www.cve.org/CVERecord?id=CVE-2018-4203