AVIS CERTFR - 2021 - AVI - 345

AVIS CERT
CERT-FR

Publié le 5 mai 2021 à 18h27

Objet : Multiples vulnérabilités dans Apple Safari

Référence : CERTFR-2021-AVI-345

Risque(s)

- Exécution de code arbitraire à distance

Systèmes affectés

- Apple Safari versions antérieures à 14.1 sans le correctif du 26 avril 2021

Résumé

De multiples vulnérabilités ont été découvertes dans Apple Safari. Elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance.

Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

- Bulletin de sécurité Apple HT212340 du 04 mai 2021

https://support.apple.com/en-us/HT212340

- Référence CVE CVE-2021-30665

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-30665

- Référence CVE CVE-2021-30663

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-30663

Dernière version du document

https://www.cert.ssi.gouv.fr/avis/CERTFR-2021-AVI-345/