Avis du CERT-FR

Json

Objet : Multiples vulnérabilités dans Apple Safari

Gestion du document

Référence	CERTFR-2015-AVI-414
Titre	Multiples vulnérabilités dans Apple Safari
Date de la première version	01 octobre 2015
Date de la dernière version	01 octobre 2015
Source(s)	Bulletin de sécurité Apple HT205265 du 30 septembre 2015

Une gestion de version détaillée se trouve à la fin de ce document.

Risques

Atteinte à l'intégrité des données
Atteinte à la confidentialité des données
Contournement de la politique de sécurité
Exécution de code arbitraire à distance

Systèmes affectés

OS X El Capitan v10.11
OS X Mavericks v10.9.5
OS X Yosemite v10.10.5

Résumé

De multiples vulnérabilités ont été corrigées dans Apple Safari. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, un contournement de la politique de sécurité et une atteinte à l'intégrité des données.

Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

Bulletin de sécurité Apple HT205265 du 30 septembre 2015
https://support.apple.com/en-us/HT205265
Référence CVE CVE-2015-3801
https://www.cve.org/CVERecord?id=CVE-2015-3801
Référence CVE CVE-2015-5764
https://www.cve.org/CVERecord?id=CVE-2015-5764
Référence CVE CVE-2015-5765
https://www.cve.org/CVERecord?id=CVE-2015-5765
Référence CVE CVE-2015-5767
https://www.cve.org/CVERecord?id=CVE-2015-5767
Référence CVE CVE-2015-5780
https://www.cve.org/CVERecord?id=CVE-2015-5780
Référence CVE CVE-2015-5788
https://www.cve.org/CVERecord?id=CVE-2015-5788
Référence CVE CVE-2015-5789
https://www.cve.org/CVERecord?id=CVE-2015-5789
Référence CVE CVE-2015-5790
https://www.cve.org/CVERecord?id=CVE-2015-5790
Référence CVE CVE-2015-5791
https://www.cve.org/CVERecord?id=CVE-2015-5791
Référence CVE CVE-2015-5792
https://www.cve.org/CVERecord?id=CVE-2015-5792
Référence CVE CVE-2015-5793
https://www.cve.org/CVERecord?id=CVE-2015-5793
Référence CVE CVE-2015-5794
https://www.cve.org/CVERecord?id=CVE-2015-5794
Référence CVE CVE-2015-5795
https://www.cve.org/CVERecord?id=CVE-2015-5795
Référence CVE CVE-2015-5796
https://www.cve.org/CVERecord?id=CVE-2015-5796
Référence CVE CVE-2015-5797
https://www.cve.org/CVERecord?id=CVE-2015-5797
Référence CVE CVE-2015-5798
https://www.cve.org/CVERecord?id=CVE-2015-5798
Référence CVE CVE-2015-5799
https://www.cve.org/CVERecord?id=CVE-2015-5799
Référence CVE CVE-2015-5800
https://www.cve.org/CVERecord?id=CVE-2015-5800
Référence CVE CVE-2015-5801
https://www.cve.org/CVERecord?id=CVE-2015-5801
Référence CVE CVE-2015-5802
https://www.cve.org/CVERecord?id=CVE-2015-5802
Référence CVE CVE-2015-5803
https://www.cve.org/CVERecord?id=CVE-2015-5803
Référence CVE CVE-2015-5804
https://www.cve.org/CVERecord?id=CVE-2015-5804
Référence CVE CVE-2015-5805
https://www.cve.org/CVERecord?id=CVE-2015-5805
Référence CVE CVE-2015-5806
https://www.cve.org/CVERecord?id=CVE-2015-5806
Référence CVE CVE-2015-5807
https://www.cve.org/CVERecord?id=CVE-2015-5807
Référence CVE CVE-2015-5808
https://www.cve.org/CVERecord?id=CVE-2015-5808
Référence CVE CVE-2015-5809
https://www.cve.org/CVERecord?id=CVE-2015-5809
Référence CVE CVE-2015-5810
https://www.cve.org/CVERecord?id=CVE-2015-5810
Référence CVE CVE-2015-5811
https://www.cve.org/CVERecord?id=CVE-2015-5811
Référence CVE CVE-2015-5812
https://www.cve.org/CVERecord?id=CVE-2015-5812
Référence CVE CVE-2015-5813
https://www.cve.org/CVERecord?id=CVE-2015-5813
Référence CVE CVE-2015-5814
https://www.cve.org/CVERecord?id=CVE-2015-5814
Référence CVE CVE-2015-5815
https://www.cve.org/CVERecord?id=CVE-2015-5815
Référence CVE CVE-2015-5816
https://www.cve.org/CVERecord?id=CVE-2015-5816
Référence CVE CVE-2015-5817
https://www.cve.org/CVERecord?id=CVE-2015-5817
Référence CVE CVE-2015-5818
https://www.cve.org/CVERecord?id=CVE-2015-5818
Référence CVE CVE-2015-5819
https://www.cve.org/CVERecord?id=CVE-2015-5819
Référence CVE CVE-2015-5820
https://www.cve.org/CVERecord?id=CVE-2015-5820
Référence CVE CVE-2015-5821
https://www.cve.org/CVERecord?id=CVE-2015-5821
Référence CVE CVE-2015-5822
https://www.cve.org/CVERecord?id=CVE-2015-5822
Référence CVE CVE-2015-5823
https://www.cve.org/CVERecord?id=CVE-2015-5823
Référence CVE CVE-2015-5825
https://www.cve.org/CVERecord?id=CVE-2015-5825
Référence CVE CVE-2015-5826
https://www.cve.org/CVERecord?id=CVE-2015-5826
Référence CVE CVE-2015-5827
https://www.cve.org/CVERecord?id=CVE-2015-5827
Référence CVE CVE-2015-5828
https://www.cve.org/CVERecord?id=CVE-2015-5828

Gestion détaillée du document

Date	Description
01 octobre 2015	version initiale.