Avis du CERT-FR
Objet : Multiples vulnérabilités dans Apple iTunes
Gestion du document
Une gestion de version détaillée se trouve à la fin de ce document.
Risques
- Atteinte à la confidentialité des données
- Déni de service à distance
- Exécution de code arbitraire à distance
Systèmes affectés
Apple iTunes version antérieure à 12.3
Résumé
De multiples vulnérabilités ont été corrigées dans Apple iTunes. Elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, un déni de service à distance et une atteinte à la confidentialité des données.
Solution
Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).
Documentation
-
Bulletin de sécurité Apple HT205221 du 16 septembre 2015
https://support.apple.com/fr-fr/HT205221 -
Référence CVE CVE-2010-3190
https://www.cve.org/CVERecord?id=CVE-2010-3190 -
Référence CVE CVE-2014-8146
https://www.cve.org/CVERecord?id=CVE-2014-8146 -
Référence CVE CVE-2015-1152
https://www.cve.org/CVERecord?id=CVE-2015-1152 -
Référence CVE CVE-2015-1153
https://www.cve.org/CVERecord?id=CVE-2015-1153 -
Référence CVE CVE-2015-1157
https://www.cve.org/CVERecord?id=CVE-2015-1157 -
Référence CVE CVE-2015-1205
https://www.cve.org/CVERecord?id=CVE-2015-1205 -
Référence CVE CVE-2015-3686
https://www.cve.org/CVERecord?id=CVE-2015-3686 -
Référence CVE CVE-2015-3687
https://www.cve.org/CVERecord?id=CVE-2015-3687 -
Référence CVE CVE-2015-3688
https://www.cve.org/CVERecord?id=CVE-2015-3688 -
Référence CVE CVE-2015-3730
https://www.cve.org/CVERecord?id=CVE-2015-3730 -
Référence CVE CVE-2015-3731
https://www.cve.org/CVERecord?id=CVE-2015-3731 -
Référence CVE CVE-2015-3733
https://www.cve.org/CVERecord?id=CVE-2015-3733 -
Référence CVE CVE-2015-3734
https://www.cve.org/CVERecord?id=CVE-2015-3734 -
Référence CVE CVE-2015-3735
https://www.cve.org/CVERecord?id=CVE-2015-3735 -
Référence CVE CVE-2015-3736
https://www.cve.org/CVERecord?id=CVE-2015-3736 -
Référence CVE CVE-2015-3737
https://www.cve.org/CVERecord?id=CVE-2015-3737 -
Référence CVE CVE-2015-3738
https://www.cve.org/CVERecord?id=CVE-2015-3738 -
Référence CVE CVE-2015-3739
https://www.cve.org/CVERecord?id=CVE-2015-3739 -
Référence CVE CVE-2015-3740
https://www.cve.org/CVERecord?id=CVE-2015-3740 -
Référence CVE CVE-2015-3741
https://www.cve.org/CVERecord?id=CVE-2015-3741 -
Référence CVE CVE-2015-3742
https://www.cve.org/CVERecord?id=CVE-2015-3742 -
Référence CVE CVE-2015-3743
https://www.cve.org/CVERecord?id=CVE-2015-3743 -
Référence CVE CVE-2015-3744
https://www.cve.org/CVERecord?id=CVE-2015-3744 -
Référence CVE CVE-2015-3745
https://www.cve.org/CVERecord?id=CVE-2015-3745 -
Référence CVE CVE-2015-3746
https://www.cve.org/CVERecord?id=CVE-2015-3746 -
Référence CVE CVE-2015-3747
https://www.cve.org/CVERecord?id=CVE-2015-3747 -
Référence CVE CVE-2015-3748
https://www.cve.org/CVERecord?id=CVE-2015-3748 -
Référence CVE CVE-2015-3749
https://www.cve.org/CVERecord?id=CVE-2015-3749 -
Référence CVE CVE-2015-5755
https://www.cve.org/CVERecord?id=CVE-2015-5755 -
Référence CVE CVE-2015-5761
https://www.cve.org/CVERecord?id=CVE-2015-5761 -
Référence CVE CVE-2015-5789
https://www.cve.org/CVERecord?id=CVE-2015-5789 -
Référence CVE CVE-2015-5790
https://www.cve.org/CVERecord?id=CVE-2015-5790 -
Référence CVE CVE-2015-5791
https://www.cve.org/CVERecord?id=CVE-2015-5791 -
Référence CVE CVE-2015-5792
https://www.cve.org/CVERecord?id=CVE-2015-5792 -
Référence CVE CVE-2015-5793
https://www.cve.org/CVERecord?id=CVE-2015-5793 -
Référence CVE CVE-2015-5794
https://www.cve.org/CVERecord?id=CVE-2015-5794 -
Référence CVE CVE-2015-5795
https://www.cve.org/CVERecord?id=CVE-2015-5795 -
Référence CVE CVE-2015-5796
https://www.cve.org/CVERecord?id=CVE-2015-5796 -
Référence CVE CVE-2015-5797
https://www.cve.org/CVERecord?id=CVE-2015-5797 -
Référence CVE CVE-2015-5798
https://www.cve.org/CVERecord?id=CVE-2015-5798 -
Référence CVE CVE-2015-5799
https://www.cve.org/CVERecord?id=CVE-2015-5799 -
Référence CVE CVE-2015-5800
https://www.cve.org/CVERecord?id=CVE-2015-5800 -
Référence CVE CVE-2015-5801
https://www.cve.org/CVERecord?id=CVE-2015-5801 -
Référence CVE CVE-2015-5802
https://www.cve.org/CVERecord?id=CVE-2015-5802 -
Référence CVE CVE-2015-5803
https://www.cve.org/CVERecord?id=CVE-2015-5803 -
Référence CVE CVE-2015-5804
https://www.cve.org/CVERecord?id=CVE-2015-5804 -
Référence CVE CVE-2015-5805
https://www.cve.org/CVERecord?id=CVE-2015-5805 -
Référence CVE CVE-2015-5806
https://www.cve.org/CVERecord?id=CVE-2015-5806 -
Référence CVE CVE-2015-5807
https://www.cve.org/CVERecord?id=CVE-2015-5807 -
Référence CVE CVE-2015-5808
https://www.cve.org/CVERecord?id=CVE-2015-5808 -
Référence CVE CVE-2015-5809
https://www.cve.org/CVERecord?id=CVE-2015-5809 -
Référence CVE CVE-2015-5810
https://www.cve.org/CVERecord?id=CVE-2015-5810 -
Référence CVE CVE-2015-5811
https://www.cve.org/CVERecord?id=CVE-2015-5811 -
Référence CVE CVE-2015-5812
https://www.cve.org/CVERecord?id=CVE-2015-5812 -
Référence CVE CVE-2015-5813
https://www.cve.org/CVERecord?id=CVE-2015-5813 -
Référence CVE CVE-2015-5814
https://www.cve.org/CVERecord?id=CVE-2015-5814 -
Référence CVE CVE-2015-5815
https://www.cve.org/CVERecord?id=CVE-2015-5815 -
Référence CVE CVE-2015-5816
https://www.cve.org/CVERecord?id=CVE-2015-5816 -
Référence CVE CVE-2015-5817
https://www.cve.org/CVERecord?id=CVE-2015-5817 -
Référence CVE CVE-2015-5818
https://www.cve.org/CVERecord?id=CVE-2015-5818 -
Référence CVE CVE-2015-5819
https://www.cve.org/CVERecord?id=CVE-2015-5819 -
Référence CVE CVE-2015-5821
https://www.cve.org/CVERecord?id=CVE-2015-5821 -
Référence CVE CVE-2015-5822
https://www.cve.org/CVERecord?id=CVE-2015-5822 -
Référence CVE CVE-2015-5823
https://www.cve.org/CVERecord?id=CVE-2015-5823 -
Référence CVE CVE-2015-5874
https://www.cve.org/CVERecord?id=CVE-2015-5874 -
Référence CVE CVE-2015-5920
https://www.cve.org/CVERecord?id=CVE-2015-5920
Gestion détaillée du document
| Date | Description |
|---|---|
| 18 septembre 2015 | version initiale. |