Avis du CERT-FR
Objet : Multiples vulnérabilités dans les produits Apple
Gestion du document
Une gestion de version détaillée se trouve à la fin de ce document.
Risques
- Atteinte à la confidentialité des données
- Déni de service à distance
- Exécution de code arbitraire à distance
- Élévation de privilèges
Systèmes affectés
- Apple iOS versions antérieures à 9.3.2
- Apple OS X El Capitan version 10.11.5 sans la mise à jour de sécurité 2016-003
- Apple Safari versions antérieures à 9.1.1
Résumé
De multiples vulnérabilités ont été corrigées dans les produits Apple. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, un déni de service à distance et une atteinte à la confidentialité des données.
Solution
Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).
Documentation
-
Bulletin de sécurité Apple HT206565 du 16 mai 2016
https://support.apple.com/en-us/HT206565 -
Bulletin de sécurité Apple HT206567 du 16 mai 2016
https://support.apple.com/en-us/HT206567 -
Bulletin de sécurité Apple HT206568 du 16 mai 2016
https://support.apple.com/en-us/HT206568 -
Référence CVE CVE-2015-8865
https://www.cve.org/CVERecord?id=CVE-2015-8865 -
Référence CVE CVE-2016-1790
https://www.cve.org/CVERecord?id=CVE-2016-1790 -
Référence CVE CVE-2016-1791
https://www.cve.org/CVERecord?id=CVE-2016-1791 -
Référence CVE CVE-2016-1792
https://www.cve.org/CVERecord?id=CVE-2016-1792 -
Référence CVE CVE-2016-1793
https://www.cve.org/CVERecord?id=CVE-2016-1793 -
Référence CVE CVE-2016-1794
https://www.cve.org/CVERecord?id=CVE-2016-1794 -
Référence CVE CVE-2016-1795
https://www.cve.org/CVERecord?id=CVE-2016-1795 -
Référence CVE CVE-2016-1796
https://www.cve.org/CVERecord?id=CVE-2016-1796 -
Référence CVE CVE-2016-1797
https://www.cve.org/CVERecord?id=CVE-2016-1797 -
Référence CVE CVE-2016-1798
https://www.cve.org/CVERecord?id=CVE-2016-1798 -
Référence CVE CVE-2016-1799
https://www.cve.org/CVERecord?id=CVE-2016-1799 -
Référence CVE CVE-2016-1800
https://www.cve.org/CVERecord?id=CVE-2016-1800 -
Référence CVE CVE-2016-1801
https://www.cve.org/CVERecord?id=CVE-2016-1801 -
Référence CVE CVE-2016-1802
https://www.cve.org/CVERecord?id=CVE-2016-1802 -
Référence CVE CVE-2016-1803
https://www.cve.org/CVERecord?id=CVE-2016-1803 -
Référence CVE CVE-2016-1804
https://www.cve.org/CVERecord?id=CVE-2016-1804 -
Référence CVE CVE-2016-1805
https://www.cve.org/CVERecord?id=CVE-2016-1805 -
Référence CVE CVE-2016-1806
https://www.cve.org/CVERecord?id=CVE-2016-1806 -
Référence CVE CVE-2016-1807
https://www.cve.org/CVERecord?id=CVE-2016-1807 -
Référence CVE CVE-2016-1808
https://www.cve.org/CVERecord?id=CVE-2016-1808 -
Référence CVE CVE-2016-1809
https://www.cve.org/CVERecord?id=CVE-2016-1809 -
Référence CVE CVE-2016-1810
https://www.cve.org/CVERecord?id=CVE-2016-1810 -
Référence CVE CVE-2016-1811
https://www.cve.org/CVERecord?id=CVE-2016-1811 -
Référence CVE CVE-2016-1812
https://www.cve.org/CVERecord?id=CVE-2016-1812 -
Référence CVE CVE-2016-1813
https://www.cve.org/CVERecord?id=CVE-2016-1813 -
Référence CVE CVE-2016-1814
https://www.cve.org/CVERecord?id=CVE-2016-1814 -
Référence CVE CVE-2016-1815
https://www.cve.org/CVERecord?id=CVE-2016-1815 -
Référence CVE CVE-2016-1816
https://www.cve.org/CVERecord?id=CVE-2016-1816 -
Référence CVE CVE-2016-1817
https://www.cve.org/CVERecord?id=CVE-2016-1817 -
Référence CVE CVE-2016-1818
https://www.cve.org/CVERecord?id=CVE-2016-1818 -
Référence CVE CVE-2016-1819
https://www.cve.org/CVERecord?id=CVE-2016-1819 -
Référence CVE CVE-2016-1820
https://www.cve.org/CVERecord?id=CVE-2016-1820 -
Référence CVE CVE-2016-1821
https://www.cve.org/CVERecord?id=CVE-2016-1821 -
Référence CVE CVE-2016-1822
https://www.cve.org/CVERecord?id=CVE-2016-1822 -
Référence CVE CVE-2016-1823
https://www.cve.org/CVERecord?id=CVE-2016-1823 -
Référence CVE CVE-2016-1824
https://www.cve.org/CVERecord?id=CVE-2016-1824 -
Référence CVE CVE-2016-1825
https://www.cve.org/CVERecord?id=CVE-2016-1825 -
Référence CVE CVE-2016-1826
https://www.cve.org/CVERecord?id=CVE-2016-1826 -
Référence CVE CVE-2016-1827
https://www.cve.org/CVERecord?id=CVE-2016-1827 -
Référence CVE CVE-2016-1828
https://www.cve.org/CVERecord?id=CVE-2016-1828 -
Référence CVE CVE-2016-1829
https://www.cve.org/CVERecord?id=CVE-2016-1829 -
Référence CVE CVE-2016-1830
https://www.cve.org/CVERecord?id=CVE-2016-1830 -
Référence CVE CVE-2016-1831
https://www.cve.org/CVERecord?id=CVE-2016-1831 -
Référence CVE CVE-2016-1832
https://www.cve.org/CVERecord?id=CVE-2016-1832 -
Référence CVE CVE-2016-1833
https://www.cve.org/CVERecord?id=CVE-2016-1833 -
Référence CVE CVE-2016-1834
https://www.cve.org/CVERecord?id=CVE-2016-1834 -
Référence CVE CVE-2016-1835
https://www.cve.org/CVERecord?id=CVE-2016-1835 -
Référence CVE CVE-2016-1836
https://www.cve.org/CVERecord?id=CVE-2016-1836 -
Référence CVE CVE-2016-1837
https://www.cve.org/CVERecord?id=CVE-2016-1837 -
Référence CVE CVE-2016-1838
https://www.cve.org/CVERecord?id=CVE-2016-1838 -
Référence CVE CVE-2016-1839
https://www.cve.org/CVERecord?id=CVE-2016-1839 -
Référence CVE CVE-2016-1840
https://www.cve.org/CVERecord?id=CVE-2016-1840 -
Référence CVE CVE-2016-1841
https://www.cve.org/CVERecord?id=CVE-2016-1841 -
Référence CVE CVE-2016-1842
https://www.cve.org/CVERecord?id=CVE-2016-1842 -
Référence CVE CVE-2016-1843
https://www.cve.org/CVERecord?id=CVE-2016-1843 -
Référence CVE CVE-2016-1844
https://www.cve.org/CVERecord?id=CVE-2016-1844 -
Référence CVE CVE-2016-1846
https://www.cve.org/CVERecord?id=CVE-2016-1846 -
Référence CVE CVE-2016-1847
https://www.cve.org/CVERecord?id=CVE-2016-1847 -
Référence CVE CVE-2016-1848
https://www.cve.org/CVERecord?id=CVE-2016-1848 -
Référence CVE CVE-2016-1849
https://www.cve.org/CVERecord?id=CVE-2016-1849 -
Référence CVE CVE-2016-1850
https://www.cve.org/CVERecord?id=CVE-2016-1850 -
Référence CVE CVE-2016-1851
https://www.cve.org/CVERecord?id=CVE-2016-1851 -
Référence CVE CVE-2016-1852
https://www.cve.org/CVERecord?id=CVE-2016-1852 -
Référence CVE CVE-2016-1853
https://www.cve.org/CVERecord?id=CVE-2016-1853 -
Référence CVE CVE-2016-1854
https://www.cve.org/CVERecord?id=CVE-2016-1854 -
Référence CVE CVE-2016-1855
https://www.cve.org/CVERecord?id=CVE-2016-1855 -
Référence CVE CVE-2016-1856
https://www.cve.org/CVERecord?id=CVE-2016-1856 -
Référence CVE CVE-2016-1857
https://www.cve.org/CVERecord?id=CVE-2016-1857 -
Référence CVE CVE-2016-1858
https://www.cve.org/CVERecord?id=CVE-2016-1858 -
Référence CVE CVE-2016-1859
https://www.cve.org/CVERecord?id=CVE-2016-1859 -
Référence CVE CVE-2016-3141
https://www.cve.org/CVERecord?id=CVE-2016-3141 -
Référence CVE CVE-2016-3142
https://www.cve.org/CVERecord?id=CVE-2016-3142 -
Référence CVE CVE-2016-4070
https://www.cve.org/CVERecord?id=CVE-2016-4070 -
Référence CVE CVE-2016-4071
https://www.cve.org/CVERecord?id=CVE-2016-4071 -
Référence CVE CVE-2016-4072
https://www.cve.org/CVERecord?id=CVE-2016-4072 -
Référence CVE CVE-2016-4073
https://www.cve.org/CVERecord?id=CVE-2016-4073
Gestion détaillée du document
| Date | Description |
|---|---|
| 17 mai 2016 | version initiale. |