Risques
- Atteinte à l'intégrité des données
- Atteinte à la confidentialité des données
- Contournement de la politique de sécurité
- Déni de service à distance
- Exécution de code arbitraire à distance
- Injection de code indirecte à distance (XSS)
Systèmes affectés
- iCloud for Windows versions 10.x antérieures à 10.6
- iCloud for Windows versions antérieures à 7.13
- iOS versions antérieures à 12.4
- iTunes versions antérieures à 12.9.6
- macOS High Sierra 10.13.6 sans le correctif de sécurité 2019-004
- macOS Mojave versions antérieures à 10.14.5
- macOS Sierra 10.12.6 sans le correctif de sécurité 2019-004
- Safari versions antérieures à 12.1.2
- tvOS versions antérieures à 12.4
- watchOS versions antérieures à 5.3
Résumé
De multiples vulnérabilités ont été découvertes dans les produits Apple. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, un déni de service à distance et un contournement de la politique de sécurité.
Solution
Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).
Documentation
- Bulletin de sécurité Apple HT210346 du 22 juillet 2019 https://support.apple.com/en-us/HT210346
- Bulletin de sécurité Apple HT210348 du 22 juillet 2019 https://support.apple.com/en-us/HT210348
- Bulletin de sécurité Apple HT210351 du 22 juillet 2019 https://support.apple.com/en-us/HT210351
- Bulletin de sécurité Apple HT210353 du 22 juillet 2019 https://support.apple.com/en-us/HT210353
- Bulletin de sécurité Apple HT210355 du 22 juillet 2019 https://support.apple.com/en-us/HT210355
- Bulletin de sécurité Apple HT210356 du 23 juillet 2019 https://support.apple.com/en-us/HT210356
- Bulletin de sécurité Apple HT210357 du 23 juillet 2019 https://support.apple.com/en-us/HT210357
- Bulletin de sécurité Apple HT210358 du 23 juillet 2019 https://support.apple.com/en-us/HT210358
- Référence CVE CVE-2018-16860 https://www.cve.org/CVERecord?id=CVE-2018-16860
- Référence CVE CVE-2018-19860 https://www.cve.org/CVERecord?id=CVE-2018-19860
- Référence CVE CVE-2019-13118 https://www.cve.org/CVERecord?id=CVE-2019-13118
- Référence CVE CVE-2019-8624 https://www.cve.org/CVERecord?id=CVE-2019-8624
- Référence CVE CVE-2019-8641 https://www.cve.org/CVERecord?id=CVE-2019-8641
- Référence CVE CVE-2019-8644 https://www.cve.org/CVERecord?id=CVE-2019-8644
- Référence CVE CVE-2019-8646 https://www.cve.org/CVERecord?id=CVE-2019-8646
- Référence CVE CVE-2019-8647 https://www.cve.org/CVERecord?id=CVE-2019-8647
- Référence CVE CVE-2019-8648 https://www.cve.org/CVERecord?id=CVE-2019-8648
- Référence CVE CVE-2019-8649 https://www.cve.org/CVERecord?id=CVE-2019-8649
- Référence CVE CVE-2019-8656 https://www.cve.org/CVERecord?id=CVE-2019-8656
- Référence CVE CVE-2019-8657 https://www.cve.org/CVERecord?id=CVE-2019-8657
- Référence CVE CVE-2019-8658 https://www.cve.org/CVERecord?id=CVE-2019-8658
- Référence CVE CVE-2019-8659 https://www.cve.org/CVERecord?id=CVE-2019-8659
- Référence CVE CVE-2019-8660 https://www.cve.org/CVERecord?id=CVE-2019-8660
- Référence CVE CVE-2019-8661 https://www.cve.org/CVERecord?id=CVE-2019-8661
- Référence CVE CVE-2019-8662 https://www.cve.org/CVERecord?id=CVE-2019-8662
- Référence CVE CVE-2019-8663 https://www.cve.org/CVERecord?id=CVE-2019-8663
- Référence CVE CVE-2019-8665 https://www.cve.org/CVERecord?id=CVE-2019-8665
- Référence CVE CVE-2019-8666 https://www.cve.org/CVERecord?id=CVE-2019-8666
- Référence CVE CVE-2019-8667 https://www.cve.org/CVERecord?id=CVE-2019-8667
- Référence CVE CVE-2019-8669 https://www.cve.org/CVERecord?id=CVE-2019-8669
- Référence CVE CVE-2019-8670 https://www.cve.org/CVERecord?id=CVE-2019-8670
- Référence CVE CVE-2019-8671 https://www.cve.org/CVERecord?id=CVE-2019-8671
- Référence CVE CVE-2019-8672 https://www.cve.org/CVERecord?id=CVE-2019-8672
- Référence CVE CVE-2019-8673 https://www.cve.org/CVERecord?id=CVE-2019-8673
- Référence CVE CVE-2019-8676 https://www.cve.org/CVERecord?id=CVE-2019-8676
- Référence CVE CVE-2019-8677 https://www.cve.org/CVERecord?id=CVE-2019-8677
- Référence CVE CVE-2019-8678 https://www.cve.org/CVERecord?id=CVE-2019-8678
- Référence CVE CVE-2019-8679 https://www.cve.org/CVERecord?id=CVE-2019-8679
- Référence CVE CVE-2019-8680 https://www.cve.org/CVERecord?id=CVE-2019-8680
- Référence CVE CVE-2019-8681 https://www.cve.org/CVERecord?id=CVE-2019-8681
- Référence CVE CVE-2019-8682 https://www.cve.org/CVERecord?id=CVE-2019-8682
- Référence CVE CVE-2019-8683 https://www.cve.org/CVERecord?id=CVE-2019-8683
- Référence CVE CVE-2019-8684 https://www.cve.org/CVERecord?id=CVE-2019-8684
- Référence CVE CVE-2019-8685 https://www.cve.org/CVERecord?id=CVE-2019-8685
- Référence CVE CVE-2019-8686 https://www.cve.org/CVERecord?id=CVE-2019-8686
- Référence CVE CVE-2019-8687 https://www.cve.org/CVERecord?id=CVE-2019-8687
- Référence CVE CVE-2019-8688 https://www.cve.org/CVERecord?id=CVE-2019-8688
- Référence CVE CVE-2019-8689 https://www.cve.org/CVERecord?id=CVE-2019-8689
- Référence CVE CVE-2019-8690 https://www.cve.org/CVERecord?id=CVE-2019-8690
- Référence CVE CVE-2019-8691 https://www.cve.org/CVERecord?id=CVE-2019-8691
- Référence CVE CVE-2019-8692 https://www.cve.org/CVERecord?id=CVE-2019-8692
- Référence CVE CVE-2019-8693 https://www.cve.org/CVERecord?id=CVE-2019-8693
- Référence CVE CVE-2019-8694 https://www.cve.org/CVERecord?id=CVE-2019-8694
- Référence CVE CVE-2019-8695 https://www.cve.org/CVERecord?id=CVE-2019-8695
- Référence CVE CVE-2019-8697 https://www.cve.org/CVERecord?id=CVE-2019-8697
- Référence CVE CVE-2019-8698 https://www.cve.org/CVERecord?id=CVE-2019-8698
- Référence CVE CVE-2019-8699 https://www.cve.org/CVERecord?id=CVE-2019-8699
