Risque(s)

• Exécution de code arbitraire
• Déni de service
• Contournement de la politique de sécurité
• Atteinte à l'intégrité des données
• Atteinte à la confidentialité des données
• Élévation de privilèges

Systèmes affectés

• iOS et iPadOS versions 15.x antérieures à 15.2
• macOS

Monterey versions 12.x antérieures à 12.1

macOS Big Sur versions 11.6.x antérieures à 11.6.2

macOS Catalina versions antérieures à la mise à jour 2021-008

tvOS versions 15.x antérieures à 15.2

watchOS versions 8.x antérieures à 8.3

Résumé

De multiples vulnérabilités ont été découvertes dans les produits Apple. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire, un déni de service et un contournement de la politique de sécurité.

Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

• Bulletin de sécurité Apple HT212976 du 13 décembre 2021
  https://support.apple.com/en-us/HT212976
• Bulletin de sécurité Apple HT212978 du 13 décembre 2021
  https://support.apple.com/en-us/HT212978
• Bulletin de sécurité Apple HT212979 du 13 décembre 2021
  https://support.apple.com/en-us/HT212979
• Bulletin de sécurité Apple HT212981 du 13 décembre 2021
  https://support.apple.com/en-us/HT212981
• Bulletin de sécurité Apple HT212980 du 13 décembre 2021
  https://support.apple.com/en-us/HT212980
• Bulletin de sécurité Apple HT212975 du 13 décembre 2021
  https://support.apple.com/en-us/HT212975
• Référence CVE CVE-2021-30960
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-30960
• Référence CVE CVE-2021-30966
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-30966
• Référence CVE CVE-2021-30926
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-30926
• Référence CVE CVE-2021-30942
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-30942
• Référence CVE CVE-2021-30957
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-30957
• Référence CVE CVE-2021-30958
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-30958
• Référence CVE CVE-2021-30945
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-30945
• Référence CVE CVE-2021-30992
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-30992
• Référence CVE CVE-2021-30939
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-30939
• Référence CVE CVE-2021-30996
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-30996
• Référence CVE CVE-2021-30983
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-30983
• Référence CVE CVE-2021-30985
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-30985
• Référence CVE CVE-2021-30991
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-30991
• Référence CVE CVE-2021-30937
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-30937
• Référence CVE CVE-2021-30927
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-30927
• Référence CVE CVE-2021-30980
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-30980
• Référence CVE CVE-2021-30949
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-30949
• Référence CVE CVE-2021-30993
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-30993
• Référence CVE CVE-2021-30955
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-30955
• Référence CVE CVE-2021-30971
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-30971
• Référence CVE CVE-2021-30973
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-30973
• Référence CVE CVE-2021-30929
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-30929
• Référence CVE CVE-2021-30979
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-30979
• Référence CVE CVE-2021-30940
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-30940
• Référence CVE CVE-2021-30941
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-30941
• Référence CVE CVE-2021-30967
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-30967
• Référence CVE CVE-2021-30988
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-30988
• Référence CVE CVE-2021-30932
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-30932
• Référence CVE CVE-2021-30948
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-30948
• Référence CVE CVE-2021-30995
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-30995
• Référence CVE CVE-2021-30968
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-30968
• Référence CVE CVE-2021-30946
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-30946
• Référence CVE CVE-2021-30947
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-30947
• Référence CVE CVE-2021-30767
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-30767
• Référence CVE CVE-2021-30964
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-30964
• Référence CVE CVE-2021-30934
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-30934
• Référence CVE CVE-2021-30936
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-30936
• Référence CVE CVE-2021-30951
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-30951
• Référence CVE CVE-2021-30952
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-30952
• Référence CVE CVE-2021-30984
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-30984
• Référence CVE CVE-2021-30953
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-30953
• Référence CVE CVE-2021-30954
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-30954
• Référence CVE CVE-2021-30987
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-30987
• Référence CVE CVE-2021-30950
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-30950
• Référence CVE CVE-2021-30986
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-30986
• Référence CVE CVE-2021-30977
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-30977
• Référence CVE CVE-2021-30981
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-30981
• Référence CVE CVE-2021-30982
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-30982
• Référence CVE CVE-2021-30976
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-30976
• Référence CVE CVE-2021-30990
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-30990
• Référence CVE CVE-2021-30975
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-30975
• Référence CVE CVE-2021-30970
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-30970
• Référence CVE CVE-2021-30965
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-30965
• Référence CVE CVE-2021-30938
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-30938
• Référence CVE CVE-2021-30931
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-30931
• Référence CVE CVE-2021-30935
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-30935
• Référence CVE CVE-2021-30959
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-30959
• Référence CVE CVE-2021-30961
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-30961
• Référence CVE CVE-2021-30963
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-30963
• Référence CVE CVE-2021-30969
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-30969
• Référence CVE CVE-2021-30916
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-30916