Vulnérabilités «Zero-day»affectant plusieurs produits d’Apple

TitreVulnérabilités «Zero-day»affectant plusieurs produits d’Apple
Numéro de Référence
43640809/23
Date de publication
08 septembre 2023
Niveau de Risque
Important
Niveau d'Impact
Critique

Systèmes affectés:

  • iOS versions antérieures à 16.6.1
  • iPadOS versions antérieures à 16.6.1
  • Apple watchOS versions antérieures à 9.6.2
  • macOS Ventura versions antérieures à 13.5.2

Identificateurs externes:

CVE-2023-41064

CVE-2023-41061

Bilan de la vulnérabilité:

Apple annonce la correction de deux vulnérabilités critiques affectant ses produits susmentionnés. Ces vulnérabilités sont des «Zero-day» activement exploités et peuvent permettre à un attaquant distant d’exécuter du code arbitraire ou de causer un déni de service

Solution:

Veuillez se référer aux bulletins de sécurité de l'éditeur pour l'obtention du correctif.

Risque:

  • Exécution de code arbitraire
  • Déni de service

Référence:

Bulletins de sécurité d’Apple:

https://support.apple.com/fr-fr/HT213906

https://support.apple.com/fr-fr/HT213905

https://support.apple.com/fr-fr/HT213907

 

Brochure:

vulnerabilites_zero-day_affectant_plusieurs_produits_dapple_0.pdf

DGSSI2024 All rights reserved