CERTFR-2023-AVI-0987 : Multiples vulnérabilités dans les produits Apple (01 décembre 2023)
Publié le 1 décembre 2023 09:03
Risque(s)
- Atteinte à la confidentialité des données
- Exécution de code arbitraire
Systèmes affectés
- Safari versions antérieures à 17.1.2
- iOS versions antérieures à 17.1.2
- iPadOS versions antérieures à 17.1.2
- macOS versions antérieures à 14.1.2
Résumé
De multiples vulnérabilités ont été découvertes dans les produits Apple. Elles permettent à un attaquant de provoquer une atteinte à la confidentialité des données et une exécution de code arbitraire.
D'après l'éditeur, ces vulnérabilités sont activement exploitées.
Solution
Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).
Documentation