Avis du CERT-FR

Json

Objet : Multiples vulnérabilités dans les produits Apple

Gestion du document

Référence	CERTFR-2016-AVI-406
Titre	Multiples vulnérabilités dans les produits Apple
Date de la première version	13 décembre 2016
Date de la dernière version	13 décembre 2016
Source(s)	Bulletin de sécurité Apple HT207422 du 12 décembre 2016 Bulletin de sécurité Apple HT207425 du 12 décembre 2016 Bulletin de sécurité Apple HT207426 du 12 décembre 2016

Une gestion de version détaillée se trouve à la fin de ce document.

Risques

Atteinte à la confidentialité des données
Contournement de la politique de sécurité
Déni de service à distance
Exécution de code arbitraire à distance

Systèmes affectés

Apple iOS versions antérieures à 10.2
Apple tvOS versions antérieures à 10.1
Apple watchOS versions antérieures à 3.1.1

Résumé

De multiples vulnérabilités ont été corrigées dans les produits Apple. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, une exécution de code arbitraire et un déni de service à distance.

Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

Bulletin de sécurité Apple HT207422 du 12 décembre 2016
https://support.apple.com/en-us/HT207422
Bulletin de sécurité Apple HT207425 du 12 décembre 2016
https://support.apple.com/en-us/HT207425
Bulletin de sécurité Apple HT207426 du 12 décembre 2016
https://support.apple.com/en-us/HT207426
Référence CVE CVE-2016-4689
https://www.cve.org/CVERecord?id=CVE-2016-4689
Référence CVE CVE-2016-4690
https://www.cve.org/CVERecord?id=CVE-2016-4690
Référence CVE CVE-2016-4781
https://www.cve.org/CVERecord?id=CVE-2016-4781
Référence CVE CVE-2016-7597
https://www.cve.org/CVERecord?id=CVE-2016-7597
Référence CVE CVE-2016-7601
https://www.cve.org/CVERecord?id=CVE-2016-7601
Référence CVE CVE-2016-7626
https://www.cve.org/CVERecord?id=CVE-2016-7626
Référence CVE CVE-2016-7634
https://www.cve.org/CVERecord?id=CVE-2016-7634
Référence CVE CVE-2016-7638
https://www.cve.org/CVERecord?id=CVE-2016-7638
Référence CVE CVE-2016-7651
https://www.cve.org/CVERecord?id=CVE-2016-7651
Référence CVE CVE-2016-7653
https://www.cve.org/CVERecord?id=CVE-2016-7653
Référence CVE CVE-2016-7664
https://www.cve.org/CVERecord?id=CVE-2016-7664
Référence CVE CVE-2016-7665
https://www.cve.org/CVERecord?id=CVE-2016-7665

Gestion détaillée du document

Date	Description
13 décembre 2016	version initiale.