Avis du CERT-FR

Json

Objet : Multiples vulnérabilités dans les produits Apple

Gestion du document

Référence	CERTFR-2016-AVI-306
Titre	Multiples vulnérabilités dans les produits Apple
Date de la première version	14 septembre 2016
Date de la dernière version	14 septembre 2016
Source(s)	Bulletin de sécurité Apple HT207140 du 13 septembre 2016 Bulletin de sécurité Apple HT207141 du 13 septembre 2016 Bulletin de sécurité Apple HT207143 du 13 septembre 2016 Bulletin de sécurité Apple HT207145 du 13 septembre 2016

Une gestion de version détaillée se trouve à la fin de ce document.

Risques

Atteinte à l'intégrité des données
Atteinte à la confidentialité des données
Contournement de la politique de sécurité
Déni de service à distance
Exécution de code arbitraire

Systèmes affectés

Apple iOS versions antérieures à 10.0.1
Apple watchOS versions antérieures à 3
Apple Xcode 8 pour OS X El Capitan v10.11.5 et ultérieures

Résumé

De multiples vulnérabilités ont été corrigées dans les produits Apple. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire, un déni de service à distance et un contournement de la politique de sécurité.

Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

Bulletin de sécurité Apple HT207140 du 13 septembre 2016
https://support.apple.com/en-us/HT207140
Bulletin de sécurité Apple HT207141 du 13 septembre 2016
https://support.apple.com/en-us/HT207141
Bulletin de sécurité Apple HT207143 du 13 septembre 2016
https://support.apple.com/en-us/HT207143
Bulletin de sécurité Apple HT207145 du 13 septembre 2016
https://support.apple.com/en-us/HT207145
Référence CVE CVE-2016-4620
https://www.cve.org/CVERecord?id=CVE-2016-4620
Référence CVE CVE-2016-4655
https://www.cve.org/CVERecord?id=CVE-2016-4655
Référence CVE CVE-2016-4704
https://www.cve.org/CVERecord?id=CVE-2016-4704
Référence CVE CVE-2016-4705
https://www.cve.org/CVERecord?id=CVE-2016-4705
Référence CVE CVE-2016-4719
https://www.cve.org/CVERecord?id=CVE-2016-4719
Référence CVE CVE-2016-4740
https://www.cve.org/CVERecord?id=CVE-2016-4740
Référence CVE CVE-2016-4741
https://www.cve.org/CVERecord?id=CVE-2016-4741
Référence CVE CVE-2016-4746
https://www.cve.org/CVERecord?id=CVE-2016-4746
Référence CVE CVE-2016-4747
https://www.cve.org/CVERecord?id=CVE-2016-4747
Référence CVE CVE-2016-4749
https://www.cve.org/CVERecord?id=CVE-2016-4749

Gestion détaillée du document

Date	Description
14 septembre 2016	version initiale.