Avis du CERT-FR

Json

Objet : Multiples vulnérabilités dans les produits Apple

Gestion du document

Référence	CERTFR-2016-AVI-359
Titre	Multiples vulnérabilités dans les produits Apple
Date de la première version	25 octobre 2016
Date de la dernière version	25 octobre 2016
Source(s)	Bulletin de sécurité Apple HT207269 du 24 octobre 2016 Bulletin de sécurité Apple HT207270 du 24 octobre 2016 Bulletin de sécurité Apple HT207271 du 24 octobre 2016 Bulletin de sécurité Apple HT207272 du 24 octobre 2016 Bulletin de sécurité Apple HT207275 du 24 octobre 2016

Une gestion de version détaillée se trouve à la fin de ce document.

Risques

Atteinte à l'intégrité des données
Atteinte à la confidentialité des données
Déni de service
Exécution de code arbitraire à distance
Élévation de privilèges

Systèmes affectés

Apple iOS versions antérieures à 10.1
Apple macOS Sierra versions antérieures à 10.12.1
Apple Safari versions antérieures à 10.0.1
Apple tvOS versions antérieures à 10.0.1
Apple watchOS versions antérieures à 3.1

Résumé

De multiples vulnérabilités ont été corrigées dans les produits Apple. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, un déni de service et une atteinte à l'intégrité des données.

Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

Bulletin de sécurité Apple HT207269 du 24 octobre 2016
https://support.apple.com/en-us/HT207269
Bulletin de sécurité Apple HT207270 du 24 octobre 2016
https://support.apple.com/en-us/HT207270
Bulletin de sécurité Apple HT207271 du 24 octobre 2016
https://support.apple.com/en-us/HT207271
Bulletin de sécurité Apple HT207272 du 24 octobre 2016
https://support.apple.com/en-us/HT207272
Bulletin de sécurité Apple HT207275 du 24 octobre 2016
https://support.apple.com/en-us/HT207275
Référence CVE CVE-2016-4613
https://www.cve.org/CVERecord?id=CVE-2016-4613
Référence CVE CVE-2016-4635
https://www.cve.org/CVERecord?id=CVE-2016-4635
Référence CVE CVE-2016-4660
https://www.cve.org/CVERecord?id=CVE-2016-4660
Référence CVE CVE-2016-4661
https://www.cve.org/CVERecord?id=CVE-2016-4661
Référence CVE CVE-2016-4662
https://www.cve.org/CVERecord?id=CVE-2016-4662
Référence CVE CVE-2016-4663
https://www.cve.org/CVERecord?id=CVE-2016-4663
Référence CVE CVE-2016-4664
https://www.cve.org/CVERecord?id=CVE-2016-4664
Référence CVE CVE-2016-4665
https://www.cve.org/CVERecord?id=CVE-2016-4665
Référence CVE CVE-2016-4666
https://www.cve.org/CVERecord?id=CVE-2016-4666
Référence CVE CVE-2016-4667
https://www.cve.org/CVERecord?id=CVE-2016-4667
Référence CVE CVE-2016-4669
https://www.cve.org/CVERecord?id=CVE-2016-4669
Référence CVE CVE-2016-4670
https://www.cve.org/CVERecord?id=CVE-2016-4670
Référence CVE CVE-2016-4671
https://www.cve.org/CVERecord?id=CVE-2016-4671
Référence CVE CVE-2016-4673
https://www.cve.org/CVERecord?id=CVE-2016-4673
Référence CVE CVE-2016-4674
https://www.cve.org/CVERecord?id=CVE-2016-4674
Référence CVE CVE-2016-4675
https://www.cve.org/CVERecord?id=CVE-2016-4675
Référence CVE CVE-2016-4677
https://www.cve.org/CVERecord?id=CVE-2016-4677
Référence CVE CVE-2016-4678
https://www.cve.org/CVERecord?id=CVE-2016-4678
Référence CVE CVE-2016-4679
https://www.cve.org/CVERecord?id=CVE-2016-4679
Référence CVE CVE-2016-4680
https://www.cve.org/CVERecord?id=CVE-2016-4680
Référence CVE CVE-2016-4682
https://www.cve.org/CVERecord?id=CVE-2016-4682
Référence CVE CVE-2016-7579
https://www.cve.org/CVERecord?id=CVE-2016-7579

Gestion détaillée du document

Date	Description
25 octobre 2016	version initiale.