Avis du CERT-FR

Json

Objet : Multiples vulnérabilités dans les produits Apple

Gestion du document

Référence	CERTFR-2017-AVI-385
Titre	Multiples vulnérabilités dans les produits Apple
Date de la première version	02 novembre 2017
Date de la dernière version	02 novembre 2017
Source(s)	Bulletin de sécurité Apple HT208219 du 31 octobre 2017 Bulletin de sécurité Apple HT208220 du 31 octobre 2017 Bulletin de sécurité Apple HT208221 du 31 octobre 2017 Bulletin de sécurité Apple HT208222 du 31 octobre 2017 Bulletin de sécurité Apple HT208223 du 31 octobre 2017 Bulletin de sécurité Apple HT208224 du 31 octobre 2017 Bulletin de sécurité Apple HT208225 du 31 octobre 2017

Une gestion de version détaillée se trouve à la fin de ce document.

Risques

Atteinte à l'intégrité des données
Atteinte à la confidentialité des données
Contournement de la politique de sécurité
Déni de service à distance
Exécution de code arbitraire à distance

Systèmes affectés

iCloud pour Windows versions antérieures à 7.1
iOS versions antérieures à 11.1
iTunes versions antérieures à 12.7.1 sur Windows
macOS El Capitan sans le correctif de sécurité 2017-004
macOS High Sierra versions antérieures à 10.13.1
macOS Sierra versions sans le correctif de sécurité 2017-001
Safari versions antérieures à 11.0.1
tvOS versions antérieures à 11.1
watchOS versions antérieures à 4.1

Résumé

De multiples vulnérabilités ont été découvertes dans les produits Apple . Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, un déni de service à distance et un contournement de la politique de sécurité.

Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

Bulletin de sécurité Apple HT208219 du 31 octobre 2017
https://support.apple.com/en-us/HT208219
Bulletin de sécurité Apple HT208220 du 31 octobre 2017
https://support.apple.com/en-us/HT208220
Bulletin de sécurité Apple HT208221 du 31 octobre 2017
https://support.apple.com/en-us/HT208221
Bulletin de sécurité Apple HT208222 du 31 octobre 2017
https://support.apple.com/en-us/HT208222
Bulletin de sécurité Apple HT208223 du 31 octobre 2017
https://support.apple.com/en-us/HT208223
Bulletin de sécurité Apple HT208224 du 31 octobre 2017
https://support.apple.com/en-us/HT208224
Bulletin de sécurité Apple HT208225 du 31 octobre 2017
https://support.apple.com/en-us/HT208225
Référence CVE CVE-2016-2161
https://www.cve.org/CVERecord?id=CVE-2016-2161
Référence CVE CVE-2016-4736
https://www.cve.org/CVERecord?id=CVE-2016-4736
Référence CVE CVE-2016-5387
https://www.cve.org/CVERecord?id=CVE-2016-5387
Référence CVE CVE-2016-8740
https://www.cve.org/CVERecord?id=CVE-2016-8740
Référence CVE CVE-2016-8743
https://www.cve.org/CVERecord?id=CVE-2016-8743
Référence CVE CVE-2017-1000100
https://www.cve.org/CVERecord?id=CVE-2017-1000100
Référence CVE CVE-2017-1000101
https://www.cve.org/CVERecord?id=CVE-2017-1000101
Référence CVE CVE-2017-11103
https://www.cve.org/CVERecord?id=CVE-2017-11103
Référence CVE CVE-2017-11108
https://www.cve.org/CVERecord?id=CVE-2017-11108
Référence CVE CVE-2017-11541
https://www.cve.org/CVERecord?id=CVE-2017-11541
Référence CVE CVE-2017-11542
https://www.cve.org/CVERecord?id=CVE-2017-11542
Référence CVE CVE-2017-11543
https://www.cve.org/CVERecord?id=CVE-2017-11543
Référence CVE CVE-2017-12893
https://www.cve.org/CVERecord?id=CVE-2017-12893
Référence CVE CVE-2017-12894
https://www.cve.org/CVERecord?id=CVE-2017-12894
Référence CVE CVE-2017-12895
https://www.cve.org/CVERecord?id=CVE-2017-12895
Référence CVE CVE-2017-12896
https://www.cve.org/CVERecord?id=CVE-2017-12896
Référence CVE CVE-2017-12897
https://www.cve.org/CVERecord?id=CVE-2017-12897
Référence CVE CVE-2017-12898
https://www.cve.org/CVERecord?id=CVE-2017-12898
Référence CVE CVE-2017-12899
https://www.cve.org/CVERecord?id=CVE-2017-12899
Référence CVE CVE-2017-12900
https://www.cve.org/CVERecord?id=CVE-2017-12900
Référence CVE CVE-2017-12901
https://www.cve.org/CVERecord?id=CVE-2017-12901
Référence CVE CVE-2017-12902
https://www.cve.org/CVERecord?id=CVE-2017-12902
Référence CVE CVE-2017-12985
https://www.cve.org/CVERecord?id=CVE-2017-12985
Référence CVE CVE-2017-12986
https://www.cve.org/CVERecord?id=CVE-2017-12986
Référence CVE CVE-2017-12987
https://www.cve.org/CVERecord?id=CVE-2017-12987
Référence CVE CVE-2017-12988
https://www.cve.org/CVERecord?id=CVE-2017-12988
Référence CVE CVE-2017-12989
https://www.cve.org/CVERecord?id=CVE-2017-12989
Référence CVE CVE-2017-12990
https://www.cve.org/CVERecord?id=CVE-2017-12990
Référence CVE CVE-2017-12991
https://www.cve.org/CVERecord?id=CVE-2017-12991
Référence CVE CVE-2017-12992
https://www.cve.org/CVERecord?id=CVE-2017-12992
Référence CVE CVE-2017-12993
https://www.cve.org/CVERecord?id=CVE-2017-12993
Référence CVE CVE-2017-12994
https://www.cve.org/CVERecord?id=CVE-2017-12994
Référence CVE CVE-2017-12995
https://www.cve.org/CVERecord?id=CVE-2017-12995
Référence CVE CVE-2017-12996
https://www.cve.org/CVERecord?id=CVE-2017-12996
Référence CVE CVE-2017-12997
https://www.cve.org/CVERecord?id=CVE-2017-12997
Référence CVE CVE-2017-12998
https://www.cve.org/CVERecord?id=CVE-2017-12998
Référence CVE CVE-2017-12999
https://www.cve.org/CVERecord?id=CVE-2017-12999
Référence CVE CVE-2017-13000
https://www.cve.org/CVERecord?id=CVE-2017-13000
Référence CVE CVE-2017-13001
https://www.cve.org/CVERecord?id=CVE-2017-13001
Référence CVE CVE-2017-13002
https://www.cve.org/CVERecord?id=CVE-2017-13002
Référence CVE CVE-2017-13003
https://www.cve.org/CVERecord?id=CVE-2017-13003
Référence CVE CVE-2017-13004
https://www.cve.org/CVERecord?id=CVE-2017-13004
Référence CVE CVE-2017-13005
https://www.cve.org/CVERecord?id=CVE-2017-13005
Référence CVE CVE-2017-13006
https://www.cve.org/CVERecord?id=CVE-2017-13006
Référence CVE CVE-2017-13007
https://www.cve.org/CVERecord?id=CVE-2017-13007
Référence CVE CVE-2017-13008
https://www.cve.org/CVERecord?id=CVE-2017-13008
Référence CVE CVE-2017-13009
https://www.cve.org/CVERecord?id=CVE-2017-13009
Référence CVE CVE-2017-13010
https://www.cve.org/CVERecord?id=CVE-2017-13010
Référence CVE CVE-2017-13011
https://www.cve.org/CVERecord?id=CVE-2017-13011
Référence CVE CVE-2017-13012
https://www.cve.org/CVERecord?id=CVE-2017-13012
Référence CVE CVE-2017-13013
https://www.cve.org/CVERecord?id=CVE-2017-13013
Référence CVE CVE-2017-13014
https://www.cve.org/CVERecord?id=CVE-2017-13014
Référence CVE CVE-2017-13015
https://www.cve.org/CVERecord?id=CVE-2017-13015
Référence CVE CVE-2017-13016
https://www.cve.org/CVERecord?id=CVE-2017-13016
Référence CVE CVE-2017-13017
https://www.cve.org/CVERecord?id=CVE-2017-13017
Référence CVE CVE-2017-13018
https://www.cve.org/CVERecord?id=CVE-2017-13018
Référence CVE CVE-2017-13019
https://www.cve.org/CVERecord?id=CVE-2017-13019
Référence CVE CVE-2017-13020
https://www.cve.org/CVERecord?id=CVE-2017-13020
Référence CVE CVE-2017-13021
https://www.cve.org/CVERecord?id=CVE-2017-13021
Référence CVE CVE-2017-13022
https://www.cve.org/CVERecord?id=CVE-2017-13022
Référence CVE CVE-2017-13023
https://www.cve.org/CVERecord?id=CVE-2017-13023
Référence CVE CVE-2017-13024
https://www.cve.org/CVERecord?id=CVE-2017-13024
Référence CVE CVE-2017-13025
https://www.cve.org/CVERecord?id=CVE-2017-13025
Référence CVE CVE-2017-13026
https://www.cve.org/CVERecord?id=CVE-2017-13026
Référence CVE CVE-2017-13027
https://www.cve.org/CVERecord?id=CVE-2017-13027
Référence CVE CVE-2017-13028
https://www.cve.org/CVERecord?id=CVE-2017-13028
Référence CVE CVE-2017-13029
https://www.cve.org/CVERecord?id=CVE-2017-13029
Référence CVE CVE-2017-13030
https://www.cve.org/CVERecord?id=CVE-2017-13030
Référence CVE CVE-2017-13031
https://www.cve.org/CVERecord?id=CVE-2017-13031
Référence CVE CVE-2017-13032
https://www.cve.org/CVERecord?id=CVE-2017-13032
Référence CVE CVE-2017-13033
https://www.cve.org/CVERecord?id=CVE-2017-13033
Référence CVE CVE-2017-13034
https://www.cve.org/CVERecord?id=CVE-2017-13034
Référence CVE CVE-2017-13035
https://www.cve.org/CVERecord?id=CVE-2017-13035
Référence CVE CVE-2017-13036
https://www.cve.org/CVERecord?id=CVE-2017-13036
Référence CVE CVE-2017-13037
https://www.cve.org/CVERecord?id=CVE-2017-13037
Référence CVE CVE-2017-13038
https://www.cve.org/CVERecord?id=CVE-2017-13038
Référence CVE CVE-2017-13039
https://www.cve.org/CVERecord?id=CVE-2017-13039
Référence CVE CVE-2017-13040
https://www.cve.org/CVERecord?id=CVE-2017-13040
Référence CVE CVE-2017-13041
https://www.cve.org/CVERecord?id=CVE-2017-13041
Référence CVE CVE-2017-13042
https://www.cve.org/CVERecord?id=CVE-2017-13042
Référence CVE CVE-2017-13043
https://www.cve.org/CVERecord?id=CVE-2017-13043
Référence CVE CVE-2017-13044
https://www.cve.org/CVERecord?id=CVE-2017-13044
Référence CVE CVE-2017-13045
https://www.cve.org/CVERecord?id=CVE-2017-13045
Référence CVE CVE-2017-13046
https://www.cve.org/CVERecord?id=CVE-2017-13046
Référence CVE CVE-2017-13047
https://www.cve.org/CVERecord?id=CVE-2017-13047
Référence CVE CVE-2017-13048
https://www.cve.org/CVERecord?id=CVE-2017-13048
Référence CVE CVE-2017-13049
https://www.cve.org/CVERecord?id=CVE-2017-13049
Référence CVE CVE-2017-13050
https://www.cve.org/CVERecord?id=CVE-2017-13050
Référence CVE CVE-2017-13051
https://www.cve.org/CVERecord?id=CVE-2017-13051
Référence CVE CVE-2017-13052
https://www.cve.org/CVERecord?id=CVE-2017-13052
Référence CVE CVE-2017-13053
https://www.cve.org/CVERecord?id=CVE-2017-13053
Référence CVE CVE-2017-13054
https://www.cve.org/CVERecord?id=CVE-2017-13054
Référence CVE CVE-2017-13055
https://www.cve.org/CVERecord?id=CVE-2017-13055
Référence CVE CVE-2017-13077
https://www.cve.org/CVERecord?id=CVE-2017-13077
Référence CVE CVE-2017-13078
https://www.cve.org/CVERecord?id=CVE-2017-13078
Référence CVE CVE-2017-13080
https://www.cve.org/CVERecord?id=CVE-2017-13080
Référence CVE CVE-2017-13687
https://www.cve.org/CVERecord?id=CVE-2017-13687
Référence CVE CVE-2017-13688
https://www.cve.org/CVERecord?id=CVE-2017-13688
Référence CVE CVE-2017-13689
https://www.cve.org/CVERecord?id=CVE-2017-13689
Référence CVE CVE-2017-13690
https://www.cve.org/CVERecord?id=CVE-2017-13690
Référence CVE CVE-2017-13725
https://www.cve.org/CVERecord?id=CVE-2017-13725
Référence CVE CVE-2017-13782
https://www.cve.org/CVERecord?id=CVE-2017-13782
Référence CVE CVE-2017-13783
https://www.cve.org/CVERecord?id=CVE-2017-13783
Référence CVE CVE-2017-13784
https://www.cve.org/CVERecord?id=CVE-2017-13784
Référence CVE CVE-2017-13785
https://www.cve.org/CVERecord?id=CVE-2017-13785
Référence CVE CVE-2017-13786
https://www.cve.org/CVERecord?id=CVE-2017-13786
Référence CVE CVE-2017-13788
https://www.cve.org/CVERecord?id=CVE-2017-13788
Référence CVE CVE-2017-13789
https://www.cve.org/CVERecord?id=CVE-2017-13789
Référence CVE CVE-2017-13790
https://www.cve.org/CVERecord?id=CVE-2017-13790
Référence CVE CVE-2017-13791
https://www.cve.org/CVERecord?id=CVE-2017-13791
Référence CVE CVE-2017-13792
https://www.cve.org/CVERecord?id=CVE-2017-13792
Référence CVE CVE-2017-13793
https://www.cve.org/CVERecord?id=CVE-2017-13793
Référence CVE CVE-2017-13794
https://www.cve.org/CVERecord?id=CVE-2017-13794
Référence CVE CVE-2017-13795
https://www.cve.org/CVERecord?id=CVE-2017-13795
Référence CVE CVE-2017-13796
https://www.cve.org/CVERecord?id=CVE-2017-13796
Référence CVE CVE-2017-13798
https://www.cve.org/CVERecord?id=CVE-2017-13798
Référence CVE CVE-2017-13799
https://www.cve.org/CVERecord?id=CVE-2017-13799
Référence CVE CVE-2017-13800
https://www.cve.org/CVERecord?id=CVE-2017-13800
Référence CVE CVE-2017-13801
https://www.cve.org/CVERecord?id=CVE-2017-13801
Référence CVE CVE-2017-13802
https://www.cve.org/CVERecord?id=CVE-2017-13802
Référence CVE CVE-2017-13803
https://www.cve.org/CVERecord?id=CVE-2017-13803
Référence CVE CVE-2017-13804
https://www.cve.org/CVERecord?id=CVE-2017-13804
Référence CVE CVE-2017-13805
https://www.cve.org/CVERecord?id=CVE-2017-13805
Référence CVE CVE-2017-13807
https://www.cve.org/CVERecord?id=CVE-2017-13807
Référence CVE CVE-2017-13808
https://www.cve.org/CVERecord?id=CVE-2017-13808
Référence CVE CVE-2017-13809
https://www.cve.org/CVERecord?id=CVE-2017-13809
Référence CVE CVE-2017-13810
https://www.cve.org/CVERecord?id=CVE-2017-13810
Référence CVE CVE-2017-13811
https://www.cve.org/CVERecord?id=CVE-2017-13811
Référence CVE CVE-2017-13812
https://www.cve.org/CVERecord?id=CVE-2017-13812
Référence CVE CVE-2017-13813
https://www.cve.org/CVERecord?id=CVE-2017-13813
Référence CVE CVE-2017-13814
https://www.cve.org/CVERecord?id=CVE-2017-13814
Référence CVE CVE-2017-13815
https://www.cve.org/CVERecord?id=CVE-2017-13815
Référence CVE CVE-2017-13816
https://www.cve.org/CVERecord?id=CVE-2017-13816
Référence CVE CVE-2017-13817
https://www.cve.org/CVERecord?id=CVE-2017-13817
Référence CVE CVE-2017-13818
https://www.cve.org/CVERecord?id=CVE-2017-13818
Référence CVE CVE-2017-13819
https://www.cve.org/CVERecord?id=CVE-2017-13819
Référence CVE CVE-2017-13820
https://www.cve.org/CVERecord?id=CVE-2017-13820
Référence CVE CVE-2017-13821
https://www.cve.org/CVERecord?id=CVE-2017-13821
Référence CVE CVE-2017-13822
https://www.cve.org/CVERecord?id=CVE-2017-13822
Référence CVE CVE-2017-13823
https://www.cve.org/CVERecord?id=CVE-2017-13823
Référence CVE CVE-2017-13824
https://www.cve.org/CVERecord?id=CVE-2017-13824
Référence CVE CVE-2017-13825
https://www.cve.org/CVERecord?id=CVE-2017-13825
Référence CVE CVE-2017-13826
https://www.cve.org/CVERecord?id=CVE-2017-13826
Référence CVE CVE-2017-13828
https://www.cve.org/CVERecord?id=CVE-2017-13828
Référence CVE CVE-2017-13830
https://www.cve.org/CVERecord?id=CVE-2017-13830
Référence CVE CVE-2017-13831
https://www.cve.org/CVERecord?id=CVE-2017-13831
Référence CVE CVE-2017-13832
https://www.cve.org/CVERecord?id=CVE-2017-13832
Référence CVE CVE-2017-13834
https://www.cve.org/CVERecord?id=CVE-2017-13834
Référence CVE CVE-2017-13836
https://www.cve.org/CVERecord?id=CVE-2017-13836
Référence CVE CVE-2017-13838
https://www.cve.org/CVERecord?id=CVE-2017-13838
Référence CVE CVE-2017-13840
https://www.cve.org/CVERecord?id=CVE-2017-13840
Référence CVE CVE-2017-13841
https://www.cve.org/CVERecord?id=CVE-2017-13841
Référence CVE CVE-2017-13842
https://www.cve.org/CVERecord?id=CVE-2017-13842
Référence CVE CVE-2017-13843
https://www.cve.org/CVERecord?id=CVE-2017-13843
Référence CVE CVE-2017-13844
https://www.cve.org/CVERecord?id=CVE-2017-13844
Référence CVE CVE-2017-13846
https://www.cve.org/CVERecord?id=CVE-2017-13846
Référence CVE CVE-2017-13849
https://www.cve.org/CVERecord?id=CVE-2017-13849
Référence CVE CVE-2017-3167
https://www.cve.org/CVERecord?id=CVE-2017-3167
Référence CVE CVE-2017-3169
https://www.cve.org/CVERecord?id=CVE-2017-3169
Référence CVE CVE-2017-7113
https://www.cve.org/CVERecord?id=CVE-2017-7113
Référence CVE CVE-2017-7132
https://www.cve.org/CVERecord?id=CVE-2017-7132
Référence CVE CVE-2017-7659
https://www.cve.org/CVERecord?id=CVE-2017-7659
Référence CVE CVE-2017-7668
https://www.cve.org/CVERecord?id=CVE-2017-7668
Référence CVE CVE-2017-7679
https://www.cve.org/CVERecord?id=CVE-2017-7679
Référence CVE CVE-2017-9788
https://www.cve.org/CVERecord?id=CVE-2017-9788
Référence CVE CVE-2017-9789
https://www.cve.org/CVERecord?id=CVE-2017-9789

Gestion détaillée du document

Date	Description
02 novembre 2017	Version initiale