Avis du CERT-FR

Json

Objet : Multiples vulnérabilités dans Apple OS X Server

Gestion du document

Référence	CERTFR-2015-AVI-394
Titre	Multiples vulnérabilités dans Apple OS X Server
Date de la première version	18 septembre 2015
Date de la dernière version	18 septembre 2015
Source(s)	Bulletin de sécurité Apple HT205219 du 16 septembre 2015

Une gestion de version détaillée se trouve à la fin de ce document.

Risques

Déni de service à distance
Exécution de code arbitraire
Non spécifié par l'éditeur

Systèmes affectés

Apple OS X Server version antérieure à 5.0.3

Résumé

De multiples vulnérabilités ont été corrigées dans Apple OS X Server. Elles permettent à un attaquant de provoquer un problème de sécurité non spécifié par l'éditeur, une exécution de code arbitraire et un déni de service à distance.

Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

Bulletin de sécurité Apple HT205219 du 16 septembre 2015
https://support.apple.com/fr-fr/HT205219
Référence CVE CVE-2013-5704
https://www.cve.org/CVERecord?id=CVE-2013-5704
Référence CVE CVE-2014-0067
https://www.cve.org/CVERecord?id=CVE-2014-0067
Référence CVE CVE-2014-3581
https://www.cve.org/CVERecord?id=CVE-2014-3581
Référence CVE CVE-2014-3583
https://www.cve.org/CVERecord?id=CVE-2014-3583
Référence CVE CVE-2014-8109
https://www.cve.org/CVERecord?id=CVE-2014-8109
Référence CVE CVE-2014-8161
https://www.cve.org/CVERecord?id=CVE-2014-8161
Référence CVE CVE-2014-8500
https://www.cve.org/CVERecord?id=CVE-2014-8500
Référence CVE CVE-2015-0228
https://www.cve.org/CVERecord?id=CVE-2015-0228
Référence CVE CVE-2015-0241
https://www.cve.org/CVERecord?id=CVE-2015-0241
Référence CVE CVE-2015-0242
https://www.cve.org/CVERecord?id=CVE-2015-0242
Référence CVE CVE-2015-0243
https://www.cve.org/CVERecord?id=CVE-2015-0243
Référence CVE CVE-2015-0244
https://www.cve.org/CVERecord?id=CVE-2015-0244
Référence CVE CVE-2015-0253
https://www.cve.org/CVERecord?id=CVE-2015-0253
Référence CVE CVE-2015-1349
https://www.cve.org/CVERecord?id=CVE-2015-1349
Référence CVE CVE-2015-3165
https://www.cve.org/CVERecord?id=CVE-2015-3165
Référence CVE CVE-2015-3166
https://www.cve.org/CVERecord?id=CVE-2015-3166
Référence CVE CVE-2015-3167
https://www.cve.org/CVERecord?id=CVE-2015-3167
Référence CVE CVE-2015-3183
https://www.cve.org/CVERecord?id=CVE-2015-3183
Référence CVE CVE-2015-3185
https://www.cve.org/CVERecord?id=CVE-2015-3185
Référence CVE CVE-2015-5911
https://www.cve.org/CVERecord?id=CVE-2015-5911

Gestion détaillée du document

Date	Description
18 septembre 2015	version initiale.