Avis du CERT-FR

Json

Objet : Multiples vulnérabilités dans les produits Apple

Gestion du document

Référence	CERTFR-2015-AVI-092
Titre	Multiples vulnérabilités dans les produits Apple
Date de la première version	10 mars 2015
Date de la dernière version	10 mars 2015
Source(s)	Bulletin de sécurité Apple 2015-002 du 09 mars 2015 Bulletin de sécurité Apple HT204423 du 09 mars 2015 Bulletin de sécurité Apple HT204426 du 09 mars 2015 Bulletin de sécurité Apple HT204427 du 09 mars 2015

Une gestion de version détaillée se trouve à la fin de ce document.

Risques

Contournement de la politique de sécurité
Déni de service à distance
Exécution de code arbitraire à distance
Élévation de privilèges

Systèmes affectés

Apple TV
iOS 8.2
OS X Mavericks
OS X Moutain Lion
OS X Yosemite
Xcode 6.2

Résumé

De multiples vulnérabilités ont été corrigées dans les produits Apple. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, un déni de service à distance et un contournement de la politique de sécurité.

Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

Bulletin de sécurité Apple 2015-002 du 09 mars 2015
https://support.apple.com/en-us/HT204413
Bulletin de sécurité Apple HT204423 du 09 mars 2015
https://support.apple.com/en-us/HT204423
Bulletin de sécurité Apple HT204426 du 09 mars 2015
https://support.apple.com/en-us/HT204426
Bulletin de sécurité Apple HT204427 du 09 mars 2015
https://support.apple.com/en-us/HT204427
Référence CVE CVE-2014-3522
https://www.cve.org/CVERecord?id=CVE-2014-3522
Référence CVE CVE-2014-3528
https://www.cve.org/CVERecord?id=CVE-2014-3528
Référence CVE CVE-2014-3580
https://www.cve.org/CVERecord?id=CVE-2014-3580
Référence CVE CVE-2014-4496
https://www.cve.org/CVERecord?id=CVE-2014-4496
Référence CVE CVE-2014-8108
https://www.cve.org/CVERecord?id=CVE-2014-8108
Référence CVE CVE-2014-9390
https://www.cve.org/CVERecord?id=CVE-2014-9390
Référence CVE CVE-2015-1061
https://www.cve.org/CVERecord?id=CVE-2015-1061
Référence CVE CVE-2015-1062
https://www.cve.org/CVERecord?id=CVE-2015-1062
Référence CVE CVE-2015-1063
https://www.cve.org/CVERecord?id=CVE-2015-1063
Référence CVE CVE-2015-1064
https://www.cve.org/CVERecord?id=CVE-2015-1064
Référence CVE CVE-2015-1065
https://www.cve.org/CVERecord?id=CVE-2015-1065
Référence CVE CVE-2015-1066
https://www.cve.org/CVERecord?id=CVE-2015-1066
Référence CVE CVE-2015-1067
https://www.cve.org/CVERecord?id=CVE-2015-1067

Gestion détaillée du document

Date	Description
10 mars 2015	version initiale.