Avis du CERT-FR

Json

Objet : Multiples vulnérabilités dans les produits Apple

Gestion du document

Référence	CERTFR-2017-AVI-155
Titre	Multiples vulnérabilités dans les produits Apple
Date de la première version	16 mai 2017
Date de la dernière version	16 mai 2017
Source(s)	Bulletin de sécurité Apple HT207797 du 15 mai 2017 Bulletin de sécurité Apple HT207798 du 15 mai 2017 Bulletin de sécurité Apple HT207800 du 15 mai 2017 Bulletin de sécurité Apple HT207801 du 15 mai 2017 Bulletin de sécurité Apple HT207803 du 15 mai 2017 Bulletin de sécurité Apple HT207804 du 15 mai 2017 Bulletin de sécurité Apple HT207805 du 15 mai 2017

Une gestion de version détaillée se trouve à la fin de ce document.

Risques

Atteinte à la confidentialité des données
Contournement de la politique de sécurité
Déni de service à distance
Exécution de code arbitraire à distance
Injection de code indirecte à distance
Élévation de privilèges

Systèmes affectés

El Capitan sans le correctif de sécurité 2017-002
iCloud pour Windows versions antérieures à 6.2.1
iOS versions antérieures à 10.3.2
iTunes versions antérieures à 12.6.1 sur Windows
macOS Sierra versions antérieures à 10.12.5
Safari versions antérieures à 10.1.1
tvOS versions antérieures à 10.2.1
watchOS versions antérieures à 3.2.2
Yosemite sans le correctif de sécurité 2017-002

Résumé

De multiples vulnérabilités ont été corrigées dans les produits Apple. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, un déni de service à distance et un contournement de la politique de sécurité.

Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

Bulletin de sécurité Apple HT207797 du 15 mai 2017
https://support.apple.com/en-us/HT207797
Bulletin de sécurité Apple HT207798 du 15 mai 2017
https://support.apple.com/en-us/HT207798
Bulletin de sécurité Apple HT207800 du 15 mai 2017
https://support.apple.com/en-us/HT207800
Bulletin de sécurité Apple HT207801 du 15 mai 2017
https://support.apple.com/en-us/HT207801
Bulletin de sécurité Apple HT207803 du 15 mai 2017
https://support.apple.com/en-us/HT207803
Bulletin de sécurité Apple HT207804 du 15 mai 2017
https://support.apple.com/en-us/HT207804
Bulletin de sécurité Apple HT207805 du 15 mai 2017
https://support.apple.com/en-us/HT207805
Référence CVE CVE-2017-2494
https://www.cve.org/CVERecord?id=CVE-2017-2494
Référence CVE CVE-2017-2495
https://www.cve.org/CVERecord?id=CVE-2017-2495
Référence CVE CVE-2017-2496
https://www.cve.org/CVERecord?id=CVE-2017-2496
Référence CVE CVE-2017-2497
https://www.cve.org/CVERecord?id=CVE-2017-2497
Référence CVE CVE-2017-2498
https://www.cve.org/CVERecord?id=CVE-2017-2498
Référence CVE CVE-2017-2499
https://www.cve.org/CVERecord?id=CVE-2017-2499
Référence CVE CVE-2017-2500
https://www.cve.org/CVERecord?id=CVE-2017-2500
Référence CVE CVE-2017-2501
https://www.cve.org/CVERecord?id=CVE-2017-2501
Référence CVE CVE-2017-2502
https://www.cve.org/CVERecord?id=CVE-2017-2502
Référence CVE CVE-2017-2503
https://www.cve.org/CVERecord?id=CVE-2017-2503
Référence CVE CVE-2017-2504
https://www.cve.org/CVERecord?id=CVE-2017-2504
Référence CVE CVE-2017-2505
https://www.cve.org/CVERecord?id=CVE-2017-2505
Référence CVE CVE-2017-2506
https://www.cve.org/CVERecord?id=CVE-2017-2506
Référence CVE CVE-2017-2507
https://www.cve.org/CVERecord?id=CVE-2017-2507
Référence CVE CVE-2017-2508
https://www.cve.org/CVERecord?id=CVE-2017-2508
Référence CVE CVE-2017-2509
https://www.cve.org/CVERecord?id=CVE-2017-2509
Référence CVE CVE-2017-2510
https://www.cve.org/CVERecord?id=CVE-2017-2510
Référence CVE CVE-2017-2511
https://www.cve.org/CVERecord?id=CVE-2017-2511
Référence CVE CVE-2017-2512
https://www.cve.org/CVERecord?id=CVE-2017-2512
Référence CVE CVE-2017-2513
https://www.cve.org/CVERecord?id=CVE-2017-2513
Référence CVE CVE-2017-2514
https://www.cve.org/CVERecord?id=CVE-2017-2514
Référence CVE CVE-2017-2515
https://www.cve.org/CVERecord?id=CVE-2017-2515
Référence CVE CVE-2017-2516
https://www.cve.org/CVERecord?id=CVE-2017-2516
Référence CVE CVE-2017-2518
https://www.cve.org/CVERecord?id=CVE-2017-2518
Référence CVE CVE-2017-2519
https://www.cve.org/CVERecord?id=CVE-2017-2519
Référence CVE CVE-2017-2520
https://www.cve.org/CVERecord?id=CVE-2017-2520
Référence CVE CVE-2017-2521
https://www.cve.org/CVERecord?id=CVE-2017-2521
Référence CVE CVE-2017-2524
https://www.cve.org/CVERecord?id=CVE-2017-2524
Référence CVE CVE-2017-2525
https://www.cve.org/CVERecord?id=CVE-2017-2525
Référence CVE CVE-2017-2526
https://www.cve.org/CVERecord?id=CVE-2017-2526
Référence CVE CVE-2017-2527
https://www.cve.org/CVERecord?id=CVE-2017-2527
Référence CVE CVE-2017-2528
https://www.cve.org/CVERecord?id=CVE-2017-2528
Référence CVE CVE-2017-2530
https://www.cve.org/CVERecord?id=CVE-2017-2530
Référence CVE CVE-2017-2531
https://www.cve.org/CVERecord?id=CVE-2017-2531
Référence CVE CVE-2017-2533
https://www.cve.org/CVERecord?id=CVE-2017-2533
Référence CVE CVE-2017-2534
https://www.cve.org/CVERecord?id=CVE-2017-2534
Référence CVE CVE-2017-2535
https://www.cve.org/CVERecord?id=CVE-2017-2535
Référence CVE CVE-2017-2536
https://www.cve.org/CVERecord?id=CVE-2017-2536
Référence CVE CVE-2017-2538
https://www.cve.org/CVERecord?id=CVE-2017-2538
Référence CVE CVE-2017-2539
https://www.cve.org/CVERecord?id=CVE-2017-2539
Référence CVE CVE-2017-2540
https://www.cve.org/CVERecord?id=CVE-2017-2540
Référence CVE CVE-2017-2541
https://www.cve.org/CVERecord?id=CVE-2017-2541
Référence CVE CVE-2017-2542
https://www.cve.org/CVERecord?id=CVE-2017-2542
Référence CVE CVE-2017-2543
https://www.cve.org/CVERecord?id=CVE-2017-2543
Référence CVE CVE-2017-2544
https://www.cve.org/CVERecord?id=CVE-2017-2544
Référence CVE CVE-2017-2545
https://www.cve.org/CVERecord?id=CVE-2017-2545
Référence CVE CVE-2017-2546
https://www.cve.org/CVERecord?id=CVE-2017-2546
Référence CVE CVE-2017-2547
https://www.cve.org/CVERecord?id=CVE-2017-2547
Référence CVE CVE-2017-2548
https://www.cve.org/CVERecord?id=CVE-2017-2548
Référence CVE CVE-2017-2549
https://www.cve.org/CVERecord?id=CVE-2017-2549
Référence CVE CVE-2017-6977
https://www.cve.org/CVERecord?id=CVE-2017-6977
Référence CVE CVE-2017-6978
https://www.cve.org/CVERecord?id=CVE-2017-6978
Référence CVE CVE-2017-6979
https://www.cve.org/CVERecord?id=CVE-2017-6979
Référence CVE CVE-2017-6980
https://www.cve.org/CVERecord?id=CVE-2017-6980
Référence CVE CVE-2017-6981
https://www.cve.org/CVERecord?id=CVE-2017-6981
Référence CVE CVE-2017-6982
https://www.cve.org/CVERecord?id=CVE-2017-6982
Référence CVE CVE-2017-6983
https://www.cve.org/CVERecord?id=CVE-2017-6983
Référence CVE CVE-2017-6984
https://www.cve.org/CVERecord?id=CVE-2017-6984
Référence CVE CVE-2017-6985
https://www.cve.org/CVERecord?id=CVE-2017-6985
Référence CVE CVE-2017-6986
https://www.cve.org/CVERecord?id=CVE-2017-6986
Référence CVE CVE-2017-6987
https://www.cve.org/CVERecord?id=CVE-2017-6987
Référence CVE CVE-2017-6988
https://www.cve.org/CVERecord?id=CVE-2017-6988
Référence CVE CVE-2017-6989
https://www.cve.org/CVERecord?id=CVE-2017-6989
Référence CVE CVE-2017-6990
https://www.cve.org/CVERecord?id=CVE-2017-6990
Référence CVE CVE-2017-6991
https://www.cve.org/CVERecord?id=CVE-2017-6991

Gestion détaillée du document

Date	Description
16 mai 2017	version initiale.