Avis du CERT-FR
Objet : Multiples vulnérabilités dans les produits Apple
Gestion du document
Une gestion de version détaillée se trouve à la fin de ce document.
Risques
- Atteinte à l'intégrité des données
- Atteinte à la confidentialité des données
- Contournement de la politique de sécurité
- Déni de service à distance
- Exécution de code arbitraire à distance
- Élévation de privilèges
Systèmes affectés
- Apple iOS versions antérieures à 7.1
- Apple TV versions antérieures à 6.1
Résumé
De multiples vulnérabilités ont été corrigées dans les produits Apple. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, un déni de service à distance et un déni de service.
Solution
Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).
Documentation
-
Bulletin de sécurité Apple HT6162 du 11 mars 2014
http://support.apple.com/kb/HT6162 -
Bulletin de sécurité Apple HT6163 du 11 mars 2014
http://support.apple.com/kb/HT6163 -
Référence CVE CVE-2012-2088
https://www.cve.org/CVERecord?id=CVE-2012-2088 -
Référence CVE CVE-2013-2909
https://www.cve.org/CVERecord?id=CVE-2013-2909 -
Référence CVE CVE-2013-2926
https://www.cve.org/CVERecord?id=CVE-2013-2926 -
Référence CVE CVE-2013-2928
https://www.cve.org/CVERecord?id=CVE-2013-2928 -
Référence CVE CVE-2013-5133
https://www.cve.org/CVERecord?id=CVE-2013-5133 -
Référence CVE CVE-2013-5196
https://www.cve.org/CVERecord?id=CVE-2013-5196 -
Référence CVE CVE-2013-5197
https://www.cve.org/CVERecord?id=CVE-2013-5197 -
Référence CVE CVE-2013-5198
https://www.cve.org/CVERecord?id=CVE-2013-5198 -
Référence CVE CVE-2013-5199
https://www.cve.org/CVERecord?id=CVE-2013-5199 -
Référence CVE CVE-2013-5225
https://www.cve.org/CVERecord?id=CVE-2013-5225 -
Référence CVE CVE-2013-5227
https://www.cve.org/CVERecord?id=CVE-2013-5227 -
Référence CVE CVE-2013-5228
https://www.cve.org/CVERecord?id=CVE-2013-5228 -
Référence CVE CVE-2013-6625
https://www.cve.org/CVERecord?id=CVE-2013-6625 -
Référence CVE CVE-2013-6629
https://www.cve.org/CVERecord?id=CVE-2013-6629 -
Référence CVE CVE-2013-6635
https://www.cve.org/CVERecord?id=CVE-2013-6635 -
Référence CVE CVE-2013-6835
https://www.cve.org/CVERecord?id=CVE-2013-6835 -
Référence CVE CVE-2014-1252
https://www.cve.org/CVERecord?id=CVE-2014-1252 -
Référence CVE CVE-2014-1267
https://www.cve.org/CVERecord?id=CVE-2014-1267 -
Référence CVE CVE-2014-1269
https://www.cve.org/CVERecord?id=CVE-2014-1269 -
Référence CVE CVE-2014-1270
https://www.cve.org/CVERecord?id=CVE-2014-1270 -
Référence CVE CVE-2014-1271
https://www.cve.org/CVERecord?id=CVE-2014-1271 -
Référence CVE CVE-2014-1272
https://www.cve.org/CVERecord?id=CVE-2014-1272 -
Référence CVE CVE-2014-1273
https://www.cve.org/CVERecord?id=CVE-2014-1273 -
Référence CVE CVE-2014-1274
https://www.cve.org/CVERecord?id=CVE-2014-1274 -
Référence CVE CVE-2014-1275
https://www.cve.org/CVERecord?id=CVE-2014-1275 -
Référence CVE CVE-2014-1276
https://www.cve.org/CVERecord?id=CVE-2014-1276 -
Référence CVE CVE-2014-1277
https://www.cve.org/CVERecord?id=CVE-2014-1277 -
Référence CVE CVE-2014-1278
https://www.cve.org/CVERecord?id=CVE-2014-1278 -
Référence CVE CVE-2014-1279
https://www.cve.org/CVERecord?id=CVE-2014-1279 -
Référence CVE CVE-2014-1280
https://www.cve.org/CVERecord?id=CVE-2014-1280 -
Référence CVE CVE-2014-1281
https://www.cve.org/CVERecord?id=CVE-2014-1281 -
Référence CVE CVE-2014-1282
https://www.cve.org/CVERecord?id=CVE-2014-1282 -
Référence CVE CVE-2014-1284
https://www.cve.org/CVERecord?id=CVE-2014-1284 -
Référence CVE CVE-2014-1285
https://www.cve.org/CVERecord?id=CVE-2014-1285 -
Référence CVE CVE-2014-1286
https://www.cve.org/CVERecord?id=CVE-2014-1286 -
Référence CVE CVE-2014-1287
https://www.cve.org/CVERecord?id=CVE-2014-1287 -
Référence CVE CVE-2014-1289
https://www.cve.org/CVERecord?id=CVE-2014-1289 -
Référence CVE CVE-2014-1290
https://www.cve.org/CVERecord?id=CVE-2014-1290 -
Référence CVE CVE-2014-1291
https://www.cve.org/CVERecord?id=CVE-2014-1291 -
Référence CVE CVE-2014-1292
https://www.cve.org/CVERecord?id=CVE-2014-1292 -
Référence CVE CVE-2014-1293
https://www.cve.org/CVERecord?id=CVE-2014-1293 -
Référence CVE CVE-2014-1294
https://www.cve.org/CVERecord?id=CVE-2014-1294
Gestion détaillée du document
| Date | Description |
|---|---|
| 11 mars 2014 | version initiale. |