Objet: Multiples vulnérabilités dans les produits Apple

• Référence: CERTFR-2019-AVI-539
• Titre: Multiples vulnérabilités dans les produits Apple
• Date de la première version: 30 octobre 2019
• Date de la dernière version: 31 octobre 2019
• Source(s): Bulletin de sécurité Apple du 28, 29 et 30 octobre 2019
• Pièce(s) jointe(s): Aucune(s)

Risque(s)

• Exécution de code arbitraire
• Exécution de code arbitraire à distance
• Déni de service
• Contournement de la politique de sécurité
• Élévation de privilèges

Systèmes affectés

• Safari versions antérieures à 13.0.3
• iOS versions antérieures à 13.2
• iPadOS versions antérieures à 13.2
• tvOS versions antérieures à 13.2
• macOS Catalina versions antérieures à 10.15.1
• watchOS versions antérieures à 6.1
• iTunes versions antérieures à 12.10.2
• iCloud pour Windows 7 versions antérieures à 7.15
• iCloud pour Windows 10 versions antérieures à 11.0

Résumé

De multiples vulnérabilités ont été découvertes dans les produits Apple . Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire, une exécution de code arbitraire à distance, un déni de service ou un contournement de la politique de sécurité.

Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

• Bulletin de sécurité Apple tvOS du 28 octobre 2019
  https://support.apple.com/fr-fr/HT210723
• Bulletin de sécurité iOS et iPadOS du 28 octobre 2019
  https://support.apple.com/fr-fr/HT210721
• Bulletin de sécurité Safari du 28 octobre 2019
  https://support.apple.com/fr-fr/HT210725
• Bulletin de sécurité Apple MacOS du 29 octobre 2019
  https://support.apple.com/fr-fr/HT210722
• Bulletin de sécurité Apple WatchOS du 29 octobre 2019
  https://support.apple.com/fr-fr/HT210724
• Bulletin de sécurité iTunes du 30 octobre 2019
  https://support.apple.com/fr-fr/HT210726
• Bulletin de sécurité iCloud pour Windows 7.15 du 30 octobre 2019
  https://support.apple.com/fr-fr/HT210728
• Bulletin de sécurité iCloud pour Windows 11.0 du 30 octobre 2019
  https://support.apple.com/fr-fr/HT210727
• Référence CVE CVE-2017-7152
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-7152
• Référence CVE CVE-2018-12152
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-12152
• Référence CVE CVE-2018-12153
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-12153
• Référence CVE CVE-2018-12154
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-12154
• Référence CVE CVE-2019-8509
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-8509
• Référence CVE CVE-2019-8706
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-8706
• Référence CVE CVE-2019-8708
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-8708
• Référence CVE CVE-2019-8710
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-8710
• Référence CVE CVE-2019-8715
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-8715
• Référence CVE CVE-2019-8716
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-8716
• Référence CVE CVE-2019-8736
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-8736
• Référence CVE CVE-2019-8737
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-8737
• Référence CVE CVE-2019-8743
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-8743
• Référence CVE CVE-2019-8744
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-8744
• Référence CVE CVE-2019-8747
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-8747
• Référence CVE CVE-2019-8749
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-8749
• Référence CVE CVE-2019-8750
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-8750
• Référence CVE CVE-2019-8756
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-8756
• Référence CVE CVE-2019-8759
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-8759
• Référence CVE CVE-2019-8761
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-8761
• Référence CVE CVE-2019-8764
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-8764
• Référence CVE CVE-2019-8765
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-8765
• Référence CVE CVE-2019-8766
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-8766
• Référence CVE CVE-2019-8767
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-8767
• Référence CVE CVE-2019-8775
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-8775
• Référence CVE CVE-2019-8782
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-8782
• Référence CVE CVE-2019-8783
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-8783
• Référence CVE CVE-2019-8784
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-8784
• Référence CVE CVE-2019-8785
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-8785
• Référence CVE CVE-2019-8786
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-8786
• Référence CVE CVE-2019-8787
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-8787
• Référence CVE CVE-2019-8788
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-8788
• Référence CVE CVE-2019-8789
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-8789
• Référence CVE CVE-2019-8793
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-8793
• Référence CVE CVE-2019-8794
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-8794
• Référence CVE CVE-2019-8795
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-8795
• Référence CVE CVE-2019-8797
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-8797
• Référence CVE CVE-2019-8798
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-8798
• Référence CVE CVE-2019-8801
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-8801
• Référence CVE CVE-2019-8802
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-8802
• Référence CVE CVE-2019-8803
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-8803
• Référence CVE CVE-2019-8804
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-8804
• Référence CVE CVE-2019-8805
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-8805
• Référence CVE CVE-2019-8807
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-8807
• Référence CVE CVE-2019-8808
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-8808
• Référence CVE CVE-2019-8811
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-8811
• Référence CVE CVE-2019-8812
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-8812
• Référence CVE CVE-2019-8813
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-8813
• Référence CVE CVE-2019-8814
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-8814
• Référence CVE CVE-2019-8815
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-8815
• Référence CVE CVE-2019-8816
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-8816
• Référence CVE CVE-2019-8817
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-8817
• Référence CVE CVE-2019-8819
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-8819
• Référence CVE CVE-2019-8820
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-8820
• Référence CVE CVE-2019-8821
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-8821
• Référence CVE CVE-2019-8822
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-8822
• Référence CVE CVE-2019-8823
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-8823

Gestion détaillée du document

le 30 octobre 2019

Version initiale

le 31 octobre 2019

Rajout des avis pour Safari, iOS, iPadOS, tvOS, iTunes et iCloud