Avis du CERT-FR

Json

Objet : Multiples vulnérabilités dans les produits Apple

Gestion du document

Référence	CERTFR-2016-AVI-239
Titre	Multiples vulnérabilités dans les produits Apple
Date de la première version	19 juillet 2016
Date de la dernière version	19 juillet 2016
Source(s)	Bulletin de sécurité Apple HT206899 du 18 juillet 2016 Bulletin de sécurité Apple HT206900 du 18 juillet 2016 Bulletin de sécurité Apple HT206901 du 18 juillet 2016 Bulletin de sécurité Apple HT206902 du 18 juillet 2016 Bulletin de sécurité Apple HT206903 du 18 juillet 2016 Bulletin de sécurité Apple HT206904 du 18 juillet 2016 Bulletin de sécurité Apple HT206905 du 18 juillet 2016

Une gestion de version détaillée se trouve à la fin de ce document.

Risques

Atteinte à l'intégrité des données
Atteinte à la confidentialité des données
Contournement de la politique de sécurité
Déni de service à distance
Exécution de code arbitraire à distance
Injection de code indirecte à distance
Élévation de privilèges

Systèmes affectés

Apple iCloud pour Windows versions antérieures à 5.2.1
Apple iOS versions antérieures à 9.3.3
Apple iTunes pour Windows versions antérieures à 12.4.2
Apple OS X El Capitan versions antérieures à 10.11.6 et sans la mise à jour de sécurité 2016-004
Apple Safari versions antérieures à 9.1.2
Apple tvOS versions antérieures à 9.2.2
Apple watchOS versions antérieures à 2.2.2

Résumé

De multiples vulnérabilités ont été corrigées dans les produits Apple. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, un déni de service à distance et un contournement de la politique de sécurité.

Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

Bulletin de sécurité Apple HT206899 du 18 juillet 2016
https://support.apple.com/en-us/HT206899
Bulletin de sécurité Apple HT206900 du 18 juillet 2016
https://support.apple.com/en-us/HT206900
Bulletin de sécurité Apple HT206901 du 18 juillet 2016
https://support.apple.com/en-us/HT206901
Bulletin de sécurité Apple HT206902 du 18 juillet 2016
https://support.apple.com/en-us/HT206902
Bulletin de sécurité Apple HT206903 du 18 juillet 2016
https://support.apple.com/en-us/HT206903
Bulletin de sécurité Apple HT206904 du 18 juillet 2016
https://support.apple.com/en-us/HT206904
Bulletin de sécurité Apple HT206905 du 18 juillet 2016
https://support.apple.com/en-us/HT206905
Référence CVE CVE-2014-9862
https://www.cve.org/CVERecord?id=CVE-2014-9862
Référence CVE CVE-2016-0718
https://www.cve.org/CVERecord?id=CVE-2016-0718
Référence CVE CVE-2016-1684
https://www.cve.org/CVERecord?id=CVE-2016-1684
Référence CVE CVE-2016-1836
https://www.cve.org/CVERecord?id=CVE-2016-1836
Référence CVE CVE-2016-1863
https://www.cve.org/CVERecord?id=CVE-2016-1863
Référence CVE CVE-2016-1864
https://www.cve.org/CVERecord?id=CVE-2016-1864
Référence CVE CVE-2016-1865
https://www.cve.org/CVERecord?id=CVE-2016-1865
Référence CVE CVE-2016-2105
https://www.cve.org/CVERecord?id=CVE-2016-2105
Référence CVE CVE-2016-2106
https://www.cve.org/CVERecord?id=CVE-2016-2106
Référence CVE CVE-2016-2107
https://www.cve.org/CVERecord?id=CVE-2016-2107
Référence CVE CVE-2016-2108
https://www.cve.org/CVERecord?id=CVE-2016-2108
Référence CVE CVE-2016-2109
https://www.cve.org/CVERecord?id=CVE-2016-2109
Référence CVE CVE-2016-2176
https://www.cve.org/CVERecord?id=CVE-2016-2176
Référence CVE CVE-2016-4447
https://www.cve.org/CVERecord?id=CVE-2016-4447
Référence CVE CVE-2016-4448
https://www.cve.org/CVERecord?id=CVE-2016-4448
Référence CVE CVE-2016-4449
https://www.cve.org/CVERecord?id=CVE-2016-4449
Référence CVE CVE-2016-4483
https://www.cve.org/CVERecord?id=CVE-2016-4483
Référence CVE CVE-2016-4582
https://www.cve.org/CVERecord?id=CVE-2016-4582
Référence CVE CVE-2016-4583
https://www.cve.org/CVERecord?id=CVE-2016-4583
Référence CVE CVE-2016-4584
https://www.cve.org/CVERecord?id=CVE-2016-4584
Référence CVE CVE-2016-4585
https://www.cve.org/CVERecord?id=CVE-2016-4585
Référence CVE CVE-2016-4586
https://www.cve.org/CVERecord?id=CVE-2016-4586
Référence CVE CVE-2016-4587
https://www.cve.org/CVERecord?id=CVE-2016-4587
Référence CVE CVE-2016-4588
https://www.cve.org/CVERecord?id=CVE-2016-4588
Référence CVE CVE-2016-4589
https://www.cve.org/CVERecord?id=CVE-2016-4589
Référence CVE CVE-2016-4590
https://www.cve.org/CVERecord?id=CVE-2016-4590
Référence CVE CVE-2016-4591
https://www.cve.org/CVERecord?id=CVE-2016-4591
Référence CVE CVE-2016-4592
https://www.cve.org/CVERecord?id=CVE-2016-4592
Référence CVE CVE-2016-4593
https://www.cve.org/CVERecord?id=CVE-2016-4593
Référence CVE CVE-2016-4594
https://www.cve.org/CVERecord?id=CVE-2016-4594
Référence CVE CVE-2016-4595
https://www.cve.org/CVERecord?id=CVE-2016-4595
Référence CVE CVE-2016-4596
https://www.cve.org/CVERecord?id=CVE-2016-4596
Référence CVE CVE-2016-4597
https://www.cve.org/CVERecord?id=CVE-2016-4597
Référence CVE CVE-2016-4598
https://www.cve.org/CVERecord?id=CVE-2016-4598
Référence CVE CVE-2016-4599
https://www.cve.org/CVERecord?id=CVE-2016-4599
Référence CVE CVE-2016-4600
https://www.cve.org/CVERecord?id=CVE-2016-4600
Référence CVE CVE-2016-4601
https://www.cve.org/CVERecord?id=CVE-2016-4601
Référence CVE CVE-2016-4602
https://www.cve.org/CVERecord?id=CVE-2016-4602
Référence CVE CVE-2016-4603
https://www.cve.org/CVERecord?id=CVE-2016-4603
Référence CVE CVE-2016-4604
https://www.cve.org/CVERecord?id=CVE-2016-4604
Référence CVE CVE-2016-4605
https://www.cve.org/CVERecord?id=CVE-2016-4605
Référence CVE CVE-2016-4607
https://www.cve.org/CVERecord?id=CVE-2016-4607
Référence CVE CVE-2016-4608
https://www.cve.org/CVERecord?id=CVE-2016-4608
Référence CVE CVE-2016-4609
https://www.cve.org/CVERecord?id=CVE-2016-4609
Référence CVE CVE-2016-4610
https://www.cve.org/CVERecord?id=CVE-2016-4610
Référence CVE CVE-2016-4612
https://www.cve.org/CVERecord?id=CVE-2016-4612
Référence CVE CVE-2016-4614
https://www.cve.org/CVERecord?id=CVE-2016-4614
Référence CVE CVE-2016-4615
https://www.cve.org/CVERecord?id=CVE-2016-4615
Référence CVE CVE-2016-4616
https://www.cve.org/CVERecord?id=CVE-2016-4616
Référence CVE CVE-2016-4619
https://www.cve.org/CVERecord?id=CVE-2016-4619
Référence CVE CVE-2016-4621
https://www.cve.org/CVERecord?id=CVE-2016-4621
Référence CVE CVE-2016-4622
https://www.cve.org/CVERecord?id=CVE-2016-4622
Référence CVE CVE-2016-4623
https://www.cve.org/CVERecord?id=CVE-2016-4623
Référence CVE CVE-2016-4624
https://www.cve.org/CVERecord?id=CVE-2016-4624
Référence CVE CVE-2016-4625
https://www.cve.org/CVERecord?id=CVE-2016-4625
Référence CVE CVE-2016-4626
https://www.cve.org/CVERecord?id=CVE-2016-4626
Référence CVE CVE-2016-4627
https://www.cve.org/CVERecord?id=CVE-2016-4627
Référence CVE CVE-2016-4628
https://www.cve.org/CVERecord?id=CVE-2016-4628
Référence CVE CVE-2016-4629
https://www.cve.org/CVERecord?id=CVE-2016-4629
Référence CVE CVE-2016-4630
https://www.cve.org/CVERecord?id=CVE-2016-4630
Référence CVE CVE-2016-4631
https://www.cve.org/CVERecord?id=CVE-2016-4631
Référence CVE CVE-2016-4632
https://www.cve.org/CVERecord?id=CVE-2016-4632
Référence CVE CVE-2016-4633
https://www.cve.org/CVERecord?id=CVE-2016-4633
Référence CVE CVE-2016-4634
https://www.cve.org/CVERecord?id=CVE-2016-4634
Référence CVE CVE-2016-4635
https://www.cve.org/CVERecord?id=CVE-2016-4635
Référence CVE CVE-2016-4637
https://www.cve.org/CVERecord?id=CVE-2016-4637
Référence CVE CVE-2016-4638
https://www.cve.org/CVERecord?id=CVE-2016-4638
Référence CVE CVE-2016-4639
https://www.cve.org/CVERecord?id=CVE-2016-4639
Référence CVE CVE-2016-4640
https://www.cve.org/CVERecord?id=CVE-2016-4640
Référence CVE CVE-2016-4641
https://www.cve.org/CVERecord?id=CVE-2016-4641
Référence CVE CVE-2016-4645
https://www.cve.org/CVERecord?id=CVE-2016-4645
Référence CVE CVE-2016-4646
https://www.cve.org/CVERecord?id=CVE-2016-4646
Référence CVE CVE-2016-4647
https://www.cve.org/CVERecord?id=CVE-2016-4647
Référence CVE CVE-2016-4648
https://www.cve.org/CVERecord?id=CVE-2016-4648
Référence CVE CVE-2016-4649
https://www.cve.org/CVERecord?id=CVE-2016-4649
Référence CVE CVE-2016-4650
https://www.cve.org/CVERecord?id=CVE-2016-4650
Référence CVE CVE-2016-4651
https://www.cve.org/CVERecord?id=CVE-2016-4651
Référence CVE CVE-2016-4652
https://www.cve.org/CVERecord?id=CVE-2016-4652

Gestion détaillée du document

Date	Description
19 juillet 2016	version initiale.