Risque(s)
- Atteinte à l'intégrité des données
- Atteinte à la confidentialité des données
- Contournement de la politique de sécurité
- Déni de service
- Exécution de code arbitraire à distance
- Élévation de privilèges
Systèmes affectés
- macOS Monterey versions antérieures à 12.7.4
- macOS Ventura versions antérieures à 13.6.5
- macOS Somona versions antérieures à 14.4
- Safari versions antérieures à 17.4
Résumé
De multiples vulnérabilités ont été découvertes dans les produits Apple. Certaines d'entre elles permettent à un attaquant de provoquer une atteinte à l'intégrité des données, une exécution de code arbitraire à distance et une atteinte à la confidentialité des données.
D'après l'éditeur, les vulnérabilités CVE-2024-23225 et CVE-2024-23296 sont activement exploitées.
Solution
Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).
Documentation
"
[2024-03-08 10:26:27] DEBUG wordpress_connector content='{"sections":{"risks": {"title": "Risque(s)","content": "
- Atteinte à l\'intégrité des données
- Atteinte à la confidentialité des données
- Contournement de la politique de sécurité
- Déni de service
- Exécution de code arbitraire à distance
"},"systems": {"title": "Systèmes affectés","content": "
- Apple versions antérieures à 12.7.4
- Apple versions antérieures à 13.6.5
- Apple versions antérieures à 14.4
- Apple versions antérieures à 17.4
"},"summary": {"title": "Résumé","content": "De multiples vulnérabilités ont été découvertes dans les produits Apple. Certaines d\'entre elles permettent à un attaquant de provoquer une atteinte à l\'intégrité des données, une exécution de code arbitraire à distance et une atteinte à la confidentialité des données."},"tempfix": {"title": "Contournement provisoire","content": ""},"solutions": {"title": "Solution","content": "Se référer au bulletin de sécurité de l\'éditeur pour l\'obtention des correctifs (cf. section Documentation)."},"documentation": {"title": "Documentation","content": "