Avis du CERT-FR

Json

Objet : Multiples vulnérabilités dans Apple OS X

Gestion du document

Référence	CERTFR-2015-AVI-534
Titre	Multiples vulnérabilités dans Apple OS X
Date de la première version	09 décembre 2015
Date de la dernière version	09 décembre 2015
Source(s)	Bulletin de sécurité Apple HT205637 du 08 décembre 2015

Une gestion de version détaillée se trouve à la fin de ce document.

Risques

Atteinte à la confidentialité des données
Contournement de la politique de sécurité
Déni de service à distance
Exécution de code arbitraire à distance
Élévation de privilèges

Systèmes affectés

Apple OS X El Capitan versions antérieures à 10.11.2
OS X Mavericks versions antérieures à Security Update 2015-008
OS X Yosemite versions antérieures à Security Update 2015-008

Résumé

De multiples vulnérabilités ont été corrigées dans Apple OS X. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, une exécution de code arbitraire et un déni de service à distance.

Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

Bulletin de sécurité Apple HT205637 du 08 décembre 2015
https://support.apple.com/en-us/HT205637
Référence CVE CVE-2011-2895
https://www.cve.org/CVERecord?id=CVE-2011-2895
Référence CVE CVE-2012-0876
https://www.cve.org/CVERecord?id=CVE-2012-0876
Référence CVE CVE-2012-1147
https://www.cve.org/CVERecord?id=CVE-2012-1147
Référence CVE CVE-2012-1148
https://www.cve.org/CVERecord?id=CVE-2012-1148
Référence CVE CVE-2015-3807
https://www.cve.org/CVERecord?id=CVE-2015-3807
Référence CVE CVE-2015-5333
https://www.cve.org/CVERecord?id=CVE-2015-5333
Référence CVE CVE-2015-5334
https://www.cve.org/CVERecord?id=CVE-2015-5334
Référence CVE CVE-2015-6908
https://www.cve.org/CVERecord?id=CVE-2015-6908
Référence CVE CVE-2015-7001
https://www.cve.org/CVERecord?id=CVE-2015-7001
Référence CVE CVE-2015-7038
https://www.cve.org/CVERecord?id=CVE-2015-7038
Référence CVE CVE-2015-7039
https://www.cve.org/CVERecord?id=CVE-2015-7039
Référence CVE CVE-2015-7040
https://www.cve.org/CVERecord?id=CVE-2015-7040
Référence CVE CVE-2015-7041
https://www.cve.org/CVERecord?id=CVE-2015-7041
Référence CVE CVE-2015-7042
https://www.cve.org/CVERecord?id=CVE-2015-7042
Référence CVE CVE-2015-7043
https://www.cve.org/CVERecord?id=CVE-2015-7043
Référence CVE CVE-2015-7044
https://www.cve.org/CVERecord?id=CVE-2015-7044
Référence CVE CVE-2015-7045
https://www.cve.org/CVERecord?id=CVE-2015-7045
Référence CVE CVE-2015-7046
https://www.cve.org/CVERecord?id=CVE-2015-7046
Référence CVE CVE-2015-7047
https://www.cve.org/CVERecord?id=CVE-2015-7047
Référence CVE CVE-2015-7052
https://www.cve.org/CVERecord?id=CVE-2015-7052
Référence CVE CVE-2015-7053
https://www.cve.org/CVERecord?id=CVE-2015-7053
Référence CVE CVE-2015-7054
https://www.cve.org/CVERecord?id=CVE-2015-7054
Référence CVE CVE-2015-7058
https://www.cve.org/CVERecord?id=CVE-2015-7058
Référence CVE CVE-2015-7059
https://www.cve.org/CVERecord?id=CVE-2015-7059
Référence CVE CVE-2015-7060
https://www.cve.org/CVERecord?id=CVE-2015-7060
Référence CVE CVE-2015-7061
https://www.cve.org/CVERecord?id=CVE-2015-7061
Référence CVE CVE-2015-7062
https://www.cve.org/CVERecord?id=CVE-2015-7062
Référence CVE CVE-2015-7063
https://www.cve.org/CVERecord?id=CVE-2015-7063
Référence CVE CVE-2015-7064
https://www.cve.org/CVERecord?id=CVE-2015-7064
Référence CVE CVE-2015-7065
https://www.cve.org/CVERecord?id=CVE-2015-7065
Référence CVE CVE-2015-7066
https://www.cve.org/CVERecord?id=CVE-2015-7066
Référence CVE CVE-2015-7067
https://www.cve.org/CVERecord?id=CVE-2015-7067
Référence CVE CVE-2015-7068
https://www.cve.org/CVERecord?id=CVE-2015-7068
Référence CVE CVE-2015-7071
https://www.cve.org/CVERecord?id=CVE-2015-7071
Référence CVE CVE-2015-7073
https://www.cve.org/CVERecord?id=CVE-2015-7073
Référence CVE CVE-2015-7074
https://www.cve.org/CVERecord?id=CVE-2015-7074
Référence CVE CVE-2015-7075
https://www.cve.org/CVERecord?id=CVE-2015-7075
Référence CVE CVE-2015-7076
https://www.cve.org/CVERecord?id=CVE-2015-7076
Référence CVE CVE-2015-7077
https://www.cve.org/CVERecord?id=CVE-2015-7077
Référence CVE CVE-2015-7078
https://www.cve.org/CVERecord?id=CVE-2015-7078
Référence CVE CVE-2015-7081
https://www.cve.org/CVERecord?id=CVE-2015-7081
Référence CVE CVE-2015-7083
https://www.cve.org/CVERecord?id=CVE-2015-7083
Référence CVE CVE-2015-7084
https://www.cve.org/CVERecord?id=CVE-2015-7084
Référence CVE CVE-2015-7094
https://www.cve.org/CVERecord?id=CVE-2015-7094
Référence CVE CVE-2015-7105
https://www.cve.org/CVERecord?id=CVE-2015-7105
Référence CVE CVE-2015-7106
https://www.cve.org/CVERecord?id=CVE-2015-7106
Référence CVE CVE-2015-7107
https://www.cve.org/CVERecord?id=CVE-2015-7107
Référence CVE CVE-2015-7108
https://www.cve.org/CVERecord?id=CVE-2015-7108
Référence CVE CVE-2015-7109
https://www.cve.org/CVERecord?id=CVE-2015-7109
Référence CVE CVE-2015-7110
https://www.cve.org/CVERecord?id=CVE-2015-7110
Référence CVE CVE-2015-7111
https://www.cve.org/CVERecord?id=CVE-2015-7111
Référence CVE CVE-2015-7112
https://www.cve.org/CVERecord?id=CVE-2015-7112
Référence CVE CVE-2015-7803
https://www.cve.org/CVERecord?id=CVE-2015-7803
Référence CVE CVE-2015-7804
https://www.cve.org/CVERecord?id=CVE-2015-7804

Gestion détaillée du document

Date	Description
09 décembre 2015	version initiale.