Avis du CERT-FR

Json

Objet : Multiples vulnérabilités dans les produits Apple

Gestion du document

Référence	CERTFR-2014-AVI-293
Titre	Multiples vulnérabilités dans les produits Apple
Date de la première version	01 juillet 2014
Date de la dernière version	01 juillet 2014
Source(s)	Bulletin de sécurité Apple HT6293 du 30 juin 2014 Bulletin de sécurité Apple HT6296 du 30 juin 2014 Bulletin de sécurité Apple HT6297 du 30 juin 2014 Bulletin de sécurité Apple HT6298 du 30 juin 2014

Une gestion de version détaillée se trouve à la fin de ce document.

Risques

Atteinte à la confidentialité des données
Contournement de la politique de sécurité
Déni de service à distance
Exécution de code arbitraire à distance
Élévation de privilèges

Systèmes affectés

Apple iOS 7.1.2 et versions antérieures
Apple OS X Lion Server v10.7.5 et versions antérieures
Apple OS X Lion v10.7.5 et versions antérieures
Apple OS X Mavericks v10.9.4 et versions antérieures
Apple OS X Mountain Lion v10.8.5 et versions antérieures
Apple Safari 6.1.5 et versions antérieures
Apple Safari 7.0.5 et versions antérieures
Apple TV 6.1.2 et versions antérieures

Résumé

De multiples vulnérabilités ont été corrigées dans les produits Apple. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, une exécution de code arbitraire et un déni de service à distance.

Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

Bulletin de sécurité Apple HT6293 du 30 juin 2014
http://support.apple.com/kb/HT6293
Bulletin de sécurité Apple HT6296 du 30 juin 2014
http://support.apple.com/kb/HT6296
Bulletin de sécurité Apple HT6297 du 30 juin 2014
http://support.apple.com/kb/HT6297
Bulletin de sécurité Apple HT6298 du 30 juin 2014
http://support.apple.com/kb/HT6298
Référence CVE CVE-2013-2875
https://www.cve.org/CVERecord?id=CVE-2013-2875
Référence CVE CVE-2013-2927
https://www.cve.org/CVERecord?id=CVE-2013-2927
Référence CVE CVE-2014-0015
https://www.cve.org/CVERecord?id=CVE-2014-0015
Référence CVE CVE-2014-1317
https://www.cve.org/CVERecord?id=CVE-2014-1317
Référence CVE CVE-2014-1323
https://www.cve.org/CVERecord?id=CVE-2014-1323
Référence CVE CVE-2014-1325
https://www.cve.org/CVERecord?id=CVE-2014-1325
Référence CVE CVE-2014-1326
https://www.cve.org/CVERecord?id=CVE-2014-1326
Référence CVE CVE-2014-1327
https://www.cve.org/CVERecord?id=CVE-2014-1327
Référence CVE CVE-2014-1329
https://www.cve.org/CVERecord?id=CVE-2014-1329
Référence CVE CVE-2014-1330
https://www.cve.org/CVERecord?id=CVE-2014-1330
Référence CVE CVE-2014-1331
https://www.cve.org/CVERecord?id=CVE-2014-1331
Référence CVE CVE-2014-1333
https://www.cve.org/CVERecord?id=CVE-2014-1333
Référence CVE CVE-2014-1334
https://www.cve.org/CVERecord?id=CVE-2014-1334
Référence CVE CVE-2014-1335
https://www.cve.org/CVERecord?id=CVE-2014-1335
Référence CVE CVE-2014-1336
https://www.cve.org/CVERecord?id=CVE-2014-1336
Référence CVE CVE-2014-1337
https://www.cve.org/CVERecord?id=CVE-2014-1337
Référence CVE CVE-2014-1338
https://www.cve.org/CVERecord?id=CVE-2014-1338
Référence CVE CVE-2014-1339
https://www.cve.org/CVERecord?id=CVE-2014-1339
Référence CVE CVE-2014-1340
https://www.cve.org/CVERecord?id=CVE-2014-1340
Référence CVE CVE-2014-1341
https://www.cve.org/CVERecord?id=CVE-2014-1341
Référence CVE CVE-2014-1342
https://www.cve.org/CVERecord?id=CVE-2014-1342
Référence CVE CVE-2014-1343
https://www.cve.org/CVERecord?id=CVE-2014-1343
Référence CVE CVE-2014-1345
https://www.cve.org/CVERecord?id=CVE-2014-1345
Référence CVE CVE-2014-1346
https://www.cve.org/CVERecord?id=CVE-2014-1346
Référence CVE CVE-2014-1348
https://www.cve.org/CVERecord?id=CVE-2014-1348
Référence CVE CVE-2014-1349
https://www.cve.org/CVERecord?id=CVE-2014-1349
Référence CVE CVE-2014-1350
https://www.cve.org/CVERecord?id=CVE-2014-1350
Référence CVE CVE-2014-1351
https://www.cve.org/CVERecord?id=CVE-2014-1351
Référence CVE CVE-2014-1352
https://www.cve.org/CVERecord?id=CVE-2014-1352
Référence CVE CVE-2014-1353
https://www.cve.org/CVERecord?id=CVE-2014-1353
Référence CVE CVE-2014-1354
https://www.cve.org/CVERecord?id=CVE-2014-1354
Référence CVE CVE-2014-1355
https://www.cve.org/CVERecord?id=CVE-2014-1355
Référence CVE CVE-2014-1356
https://www.cve.org/CVERecord?id=CVE-2014-1356
Référence CVE CVE-2014-1357
https://www.cve.org/CVERecord?id=CVE-2014-1357
Référence CVE CVE-2014-1358
https://www.cve.org/CVERecord?id=CVE-2014-1358
Référence CVE CVE-2014-1359
https://www.cve.org/CVERecord?id=CVE-2014-1359
Référence CVE CVE-2014-1360
https://www.cve.org/CVERecord?id=CVE-2014-1360
Référence CVE CVE-2014-1361
https://www.cve.org/CVERecord?id=CVE-2014-1361
Référence CVE CVE-2014-1362
https://www.cve.org/CVERecord?id=CVE-2014-1362
Référence CVE CVE-2014-1363
https://www.cve.org/CVERecord?id=CVE-2014-1363
Référence CVE CVE-2014-1364
https://www.cve.org/CVERecord?id=CVE-2014-1364
Référence CVE CVE-2014-1365
https://www.cve.org/CVERecord?id=CVE-2014-1365
Référence CVE CVE-2014-1366
https://www.cve.org/CVERecord?id=CVE-2014-1366
Référence CVE CVE-2014-1367
https://www.cve.org/CVERecord?id=CVE-2014-1367
Référence CVE CVE-2014-1368
https://www.cve.org/CVERecord?id=CVE-2014-1368
Référence CVE CVE-2014-1369
https://www.cve.org/CVERecord?id=CVE-2014-1369
Référence CVE CVE-2014-1370
https://www.cve.org/CVERecord?id=CVE-2014-1370
Référence CVE CVE-2014-1371
https://www.cve.org/CVERecord?id=CVE-2014-1371
Référence CVE CVE-2014-1372
https://www.cve.org/CVERecord?id=CVE-2014-1372
Référence CVE CVE-2014-1373
https://www.cve.org/CVERecord?id=CVE-2014-1373
Référence CVE CVE-2014-1375
https://www.cve.org/CVERecord?id=CVE-2014-1375
Référence CVE CVE-2014-1376
https://www.cve.org/CVERecord?id=CVE-2014-1376
Référence CVE CVE-2014-1377
https://www.cve.org/CVERecord?id=CVE-2014-1377
Référence CVE CVE-2014-1378
https://www.cve.org/CVERecord?id=CVE-2014-1378
Référence CVE CVE-2014-1379
https://www.cve.org/CVERecord?id=CVE-2014-1379
Référence CVE CVE-2014-1380
https://www.cve.org/CVERecord?id=CVE-2014-1380
Référence CVE CVE-2014-1381
https://www.cve.org/CVERecord?id=CVE-2014-1381
Référence CVE CVE-2014-1382
https://www.cve.org/CVERecord?id=CVE-2014-1382
Référence CVE CVE-2014-1383
https://www.cve.org/CVERecord?id=CVE-2014-1383
Référence CVE CVE-2014-1731
https://www.cve.org/CVERecord?id=CVE-2014-1731

Gestion détaillée du document

Date	Description
01 juillet 2014	version initiale.