Risque(s)

• Exécution de code arbitraire à distance
• Déni de service à distance
• Contournement de la politique de sécurité
• Atteinte à l'intégrité des données
• Atteinte à la confidentialité des données
• Élévation de privilèges

Systèmes affectés

• Safari versions antérieures à 14.0.3
• macOS

Big Sur versions antérieures à 11.2

macOS Catalina sans le correctif de sécurité 2021-001

macOS Mojave sans le correctif de sécurité 2021-001

Résumé

De multiples vulnérabilités ont été découvertes dans les produits Apple. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, un déni de service à distance et un contournement de la politique de sécurité.

Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

• Bulletin de sécurité Apple HT212152 du 01 février 2021
  https://support.apple.com/fr-fr/HT212152
• Bulletin de sécurité Apple HT212147 du 01 février 2021
  https://support.apple.com/fr-fr/HT212147
• Référence CVE CVE-2021-1788
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-1788
• Référence CVE CVE-2021-1789
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-1789
• Référence CVE CVE-2021-1799
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-1799
• Référence CVE CVE-2021-1761
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-1761
• Référence CVE CVE-2021-1797
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-1797
• Référence CVE CVE-2020-27945
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-27945
• Référence CVE CVE-2021-1760
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-1760
• Référence CVE CVE-2021-1747
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-1747
• Référence CVE CVE-2021-1776
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-1776
• Référence CVE CVE-2021-1759
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-1759
• Référence CVE CVE-2021-1772
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-1772
• Référence CVE CVE-2021-1792
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-1792
• Référence CVE CVE-2021-1787
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-1787
• Référence CVE CVE-2021-1786
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-1786
• Référence CVE CVE-2020-27937
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-27937
• Référence CVE CVE-2021-1802
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-1802
• Référence CVE CVE-2021-1791
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-1791
• Référence CVE CVE-2021-1790
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-1790
• Référence CVE CVE-2021-1775
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-1775
• Référence CVE CVE-2020-29608
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-29608
• Référence CVE CVE-2021-1758
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-1758
• Référence CVE CVE-2021-1783
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-1783
• Référence CVE CVE-2021-1741
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-1741
• Référence CVE CVE-2021-1743
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-1743
• Référence CVE CVE-2021-1773
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-1773
• Référence CVE CVE-2021-1778
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-1778
• Référence CVE CVE-2021-1736
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-1736
• Référence CVE CVE-2021-1785
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-1785
• Référence CVE CVE-2021-1766
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-1766
• Référence CVE CVE-2021-1818
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-1818
• Référence CVE CVE-2021-1742
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-1742
• Référence CVE CVE-2021-1746
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-1746
• Référence CVE CVE-2021-1754
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-1754
• Référence CVE CVE-2021-1774
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-1774
• Référence CVE CVE-2021-1777
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-1777
• Référence CVE CVE-2021-1793
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-1793
• Référence CVE CVE-2021-1737
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-1737
• Référence CVE CVE-2021-1738
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-1738
• Référence CVE CVE-2021-1744
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-1744
• Référence CVE CVE-2021-1779
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-1779
• Référence CVE CVE-2021-1757
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-1757
• Référence CVE CVE-2020-27904
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-27904
• Référence CVE CVE-2021-1764
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-1764
• Référence CVE CVE-2021-1782
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-1782
• Référence CVE CVE-2021-1750
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-1750
• Référence CVE CVE-2020-29633
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-29633
• Référence CVE CVE-2021-1771
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-1771
• Référence CVE CVE-2021-1762
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-1762
• Référence CVE CVE-2020-29614
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-29614
• Référence CVE CVE-2021-1763
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-1763
• Référence CVE CVE-2021-1767
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-1767
• Référence CVE CVE-2021-1745
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-1745
• Référence CVE CVE-2021-1753
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-1753
• Référence CVE CVE-2021-1768
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-1768
• Référence CVE CVE-2021-1751
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-1751
• Référence CVE CVE-2020-25709
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-25709
• Référence CVE CVE-2020-27938
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-27938
• Référence CVE CVE-2019-20838
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-20838
• Référence CVE CVE-2020-14155
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-14155
• Référence CVE CVE-2020-15358
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-15358
• Référence CVE CVE-2021-1769
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-1769
• Référence CVE CVE-2021-1765
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-1765
• Référence CVE CVE-2021-1801
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-1801
• Référence CVE CVE-2021-1871
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-1871
• Référence CVE CVE-2021-1870
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-1870