Multiples vulnérabilités Apple iCloud Windows (26.03.20)

Avis et alertes de sécurité au jour le jour (aucune question posée dans ce sous-forum)

Modérateur: Modérateurs et Modératrices

Multiples vulnérabilités Apple iCloud Windows (26.03.20)

Messagede pierre » 26 Mar 2020, 19:28

Multiples vulnérabilités dans Apple iCloud pour Windows (corrigées le 26 mars 2020)

Version initiale de l'avis
26 mars 2020

Source(s)
Voir Documentation

Qu'est-ce qu'un CVE | Full disclosure | Zero Day | Tromperie et Full disclosure

Risque(s)
Exécution de code arbitraire à distance
Atteinte à la confidentialité des données
Injection de code indirecte à distance (XSS)

Systèmes affectés
iCloud pour Windows 7.x versions antérieures à 7.18
iCloud pour Windows 10.x versions antérieures à 10.9.3

Résumé
De multiples vulnérabilités ont été découvertes dans Apple iCloud pour Windows. Elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, une atteinte à la confidentialité des données et une injection de code indirecte à distance (XSS).

Solution
Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation
Bulletin de sécurité Apple HT211107 du 26 mars 2020
https://support.apple.com/en-us/HT211107

Bulletin de sécurité Apple HT211106 du 26 mars 2020
https://support.apple.com/en-us/HT211106

Référence CVE CVE-2020-3885
http://cve.mitre.org/cgi-bin/cvename.cg ... -2020-3885

Référence CVE CVE-2020-3887
http://cve.mitre.org/cgi-bin/cvename.cg ... -2020-3887

Référence CVE CVE-2020-3894
http://cve.mitre.org/cgi-bin/cvename.cg ... -2020-3894

Référence CVE CVE-2020-3895
http://cve.mitre.org/cgi-bin/cvename.cg ... -2020-3895

Référence CVE CVE-2020-3897
http://cve.mitre.org/cgi-bin/cvename.cg ... -2020-3897

Référence CVE CVE-2020-3899
http://cve.mitre.org/cgi-bin/cvename.cg ... -2020-3899

Référence CVE CVE-2020-3900
http://cve.mitre.org/cgi-bin/cvename.cg ... -2020-3900

Référence CVE CVE-2020-3901
http://cve.mitre.org/cgi-bin/cvename.cg ... -2020-3901

Référence CVE CVE-2020-3902
http://cve.mitre.org/cgi-bin/cvename.cg ... -2020-3902

Référence CVE CVE-2020-3909
http://cve.mitre.org/cgi-bin/cvename.cg ... -2020-3909

Référence CVE CVE-2020-3910
http://cve.mitre.org/cgi-bin/cvename.cg ... -2020-3910

Référence CVE CVE-2020-3911
http://cve.mitre.org/cgi-bin/cvename.cg ... -2020-3911

Référence CVE CVE-2020-9783
http://cve.mitre.org/cgi-bin/cvename.cg ... -2020-9783



Historique des alertes et avis sur le produit Apple iCloud pour Windows
Historique des alertes et avis sur le produit Apple iCloud pour Windows
Historique des alertes et avis sur les produits Apple
Image
__________________
Pierre (aka Terdef)
Appel à donation - Le site a besoin de votre aide

Comment je me fais avoir/infecter ? - Protéger navigateur, navigation et vie privée - Bloquer publicité et surveillance sur le Web
Accélérer Windows - Accélérer Internet - Décontamination - Installer Malwarebytes - Forums d'entraide

Il ne sera répondu à aucune demande de dépannage posée en MP (Messagerie Privée). Les demandes doivent être publiques et les réponses doivent profiter au public.
Image
Avatar de l’utilisateur
pierre
 
Messages: 26491
Inscription: 20 Mai 2002, 23:01
Localisation: Ici et maintenant

Retourner vers Alertes

Qui est en ligne

Utilisateurs parcourant ce forum: alfred0809 et 9 invités

cron