Multiples vulnérabilités dans les produits Apple

Risque(s)

exécution de code arbitraire à distance
déni de service à distance
contournement de la politique de sécurité
atteinte à l'intégrité des données
atteinte à la confidentialité des données
élévation de privilèges
injection de code indirecte à distance

Systèmes affectés

Apple iOS versions antérieures à 9.3.3
Apple OS X El Capitan versions antérieures à 10.11.6 et sans la mise à jour de sécurité 2016-004
Apple Safari versions antérieures à 9.1.2
Apple iCloud pour Windows versions antérieures à 5.2.1
Apple iTunes pour Windows versions antérieures à 12.4.2
Apple tvOS versions antérieures à 9.2.2
Apple watchOS versions antérieures à 2.2.2

Résumé

De multiples vulnérabilités ont été corrigées dans les produits Apple. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, un déni de service à distance et un contournement de la politique de sécurité.

Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

Bulletin de sécurité Apple HT206902 du 18 juillet 2016
```
https://support.apple.com/en-us/HT206902
```
Bulletin de sécurité Apple HT206903 du 18 juillet 2016
```
https://support.apple.com/en-us/HT206903
```
Bulletin de sécurité Apple HT206900 du 18 juillet 2016
```
https://support.apple.com/en-us/HT206900
```
Bulletin de sécurité Apple HT206899 du 18 juillet 2016
```
https://support.apple.com/en-us/HT206899
```
Bulletin de sécurité Apple HT206901 du 18 juillet 2016
```
https://support.apple.com/en-us/HT206901
```
Bulletin de sécurité Apple HT206905 du 18 juillet 2016
```
https://support.apple.com/en-us/HT206905
```
Bulletin de sécurité Apple HT206904 du 18 juillet 2016
```
https://support.apple.com/en-us/HT206904
```

Référence CVE CVE-2014-9862

https://www.cve.org/CVERecord?id=CVE-2014-9862

Référence CVE CVE-2016-0718

https://www.cve.org/CVERecord?id=CVE-2016-0718

Référence CVE CVE-2016-1684

https://www.cve.org/CVERecord?id=CVE-2016-1684

Référence CVE CVE-2016-1836

https://www.cve.org/CVERecord?id=CVE-2016-1836

Référence CVE CVE-2016-1863

https://www.cve.org/CVERecord?id=CVE-2016-1863

Référence CVE CVE-2016-1864

https://www.cve.org/CVERecord?id=CVE-2016-1864

Référence CVE CVE-2016-1865

https://www.cve.org/CVERecord?id=CVE-2016-1865

Référence CVE CVE-2016-2105

https://www.cve.org/CVERecord?id=CVE-2016-2105

Référence CVE CVE-2016-2106

https://www.cve.org/CVERecord?id=CVE-2016-2106

Référence CVE CVE-2016-2107

https://www.cve.org/CVERecord?id=CVE-2016-2107

Référence CVE CVE-2016-2108

https://www.cve.org/CVERecord?id=CVE-2016-2108

Référence CVE CVE-2016-2109

https://www.cve.org/CVERecord?id=CVE-2016-2109

Référence CVE CVE-2016-2176

https://www.cve.org/CVERecord?id=CVE-2016-2176

Référence CVE CVE-2016-4447

https://www.cve.org/CVERecord?id=CVE-2016-4447

Référence CVE CVE-2016-4448

https://www.cve.org/CVERecord?id=CVE-2016-4448

Référence CVE CVE-2016-4449

https://www.cve.org/CVERecord?id=CVE-2016-4449

Référence CVE CVE-2016-4483

https://www.cve.org/CVERecord?id=CVE-2016-4483

Référence CVE CVE-2016-4582

https://www.cve.org/CVERecord?id=CVE-2016-4582

Référence CVE CVE-2016-4583

https://www.cve.org/CVERecord?id=CVE-2016-4583

Référence CVE CVE-2016-4584

https://www.cve.org/CVERecord?id=CVE-2016-4584

Référence CVE CVE-2016-4585

https://www.cve.org/CVERecord?id=CVE-2016-4585

Référence CVE CVE-2016-4586

https://www.cve.org/CVERecord?id=CVE-2016-4586

Référence CVE CVE-2016-4587

https://www.cve.org/CVERecord?id=CVE-2016-4587

Référence CVE CVE-2016-4588

https://www.cve.org/CVERecord?id=CVE-2016-4588

Référence CVE CVE-2016-4589

https://www.cve.org/CVERecord?id=CVE-2016-4589

Référence CVE CVE-2016-4590

https://www.cve.org/CVERecord?id=CVE-2016-4590

Référence CVE CVE-2016-4591

https://www.cve.org/CVERecord?id=CVE-2016-4591

Référence CVE CVE-2016-4592

https://www.cve.org/CVERecord?id=CVE-2016-4592

Référence CVE CVE-2016-4593

https://www.cve.org/CVERecord?id=CVE-2016-4593

Référence CVE CVE-2016-4594

https://www.cve.org/CVERecord?id=CVE-2016-4594

Référence CVE CVE-2016-4595

https://www.cve.org/CVERecord?id=CVE-2016-4595

Référence CVE CVE-2016-4596

https://www.cve.org/CVERecord?id=CVE-2016-4596

Référence CVE CVE-2016-4597

https://www.cve.org/CVERecord?id=CVE-2016-4597

Référence CVE CVE-2016-4598

https://www.cve.org/CVERecord?id=CVE-2016-4598

Référence CVE CVE-2016-4599

https://www.cve.org/CVERecord?id=CVE-2016-4599

Référence CVE CVE-2016-4600

https://www.cve.org/CVERecord?id=CVE-2016-4600

Référence CVE CVE-2016-4601

https://www.cve.org/CVERecord?id=CVE-2016-4601

Référence CVE CVE-2016-4602

https://www.cve.org/CVERecord?id=CVE-2016-4602

Référence CVE CVE-2016-4603

https://www.cve.org/CVERecord?id=CVE-2016-4603

Référence CVE CVE-2016-4604

https://www.cve.org/CVERecord?id=CVE-2016-4604

Référence CVE CVE-2016-4605

https://www.cve.org/CVERecord?id=CVE-2016-4605

Référence CVE CVE-2016-4607

https://www.cve.org/CVERecord?id=CVE-2016-4607

Référence CVE CVE-2016-4608

https://www.cve.org/CVERecord?id=CVE-2016-4608

Référence CVE CVE-2016-4609

https://www.cve.org/CVERecord?id=CVE-2016-4609

Référence CVE CVE-2016-4610

https://www.cve.org/CVERecord?id=CVE-2016-4610

Référence CVE CVE-2016-4612

https://www.cve.org/CVERecord?id=CVE-2016-4612

Référence CVE CVE-2016-4614

https://www.cve.org/CVERecord?id=CVE-2016-4614

Référence CVE CVE-2016-4615

https://www.cve.org/CVERecord?id=CVE-2016-4615

Référence CVE CVE-2016-4616

https://www.cve.org/CVERecord?id=CVE-2016-4616

Référence CVE CVE-2016-4619

https://www.cve.org/CVERecord?id=CVE-2016-4619

Référence CVE CVE-2016-4621

https://www.cve.org/CVERecord?id=CVE-2016-4621

Référence CVE CVE-2016-4622

https://www.cve.org/CVERecord?id=CVE-2016-4622

Référence CVE CVE-2016-4623

https://www.cve.org/CVERecord?id=CVE-2016-4623

Référence CVE CVE-2016-4624

https://www.cve.org/CVERecord?id=CVE-2016-4624

Référence CVE CVE-2016-4625

https://www.cve.org/CVERecord?id=CVE-2016-4625

Référence CVE CVE-2016-4626

https://www.cve.org/CVERecord?id=CVE-2016-4626

Référence CVE CVE-2016-4627

https://www.cve.org/CVERecord?id=CVE-2016-4627

Référence CVE CVE-2016-4628

https://www.cve.org/CVERecord?id=CVE-2016-4628

Référence CVE CVE-2016-4629

https://www.cve.org/CVERecord?id=CVE-2016-4629

Référence CVE CVE-2016-4630

https://www.cve.org/CVERecord?id=CVE-2016-4630

Référence CVE CVE-2016-4631

https://www.cve.org/CVERecord?id=CVE-2016-4631

Référence CVE CVE-2016-4632

https://www.cve.org/CVERecord?id=CVE-2016-4632

Référence CVE CVE-2016-4633

https://www.cve.org/CVERecord?id=CVE-2016-4633

Référence CVE CVE-2016-4634

https://www.cve.org/CVERecord?id=CVE-2016-4634

Référence CVE CVE-2016-4635

https://www.cve.org/CVERecord?id=CVE-2016-4635

Référence CVE CVE-2016-4637

https://www.cve.org/CVERecord?id=CVE-2016-4637

Référence CVE CVE-2016-4638

https://www.cve.org/CVERecord?id=CVE-2016-4638

Référence CVE CVE-2016-4639

https://www.cve.org/CVERecord?id=CVE-2016-4639

Référence CVE CVE-2016-4640

https://www.cve.org/CVERecord?id=CVE-2016-4640

Référence CVE CVE-2016-4641

https://www.cve.org/CVERecord?id=CVE-2016-4641

Référence CVE CVE-2016-4645

https://www.cve.org/CVERecord?id=CVE-2016-4645

Référence CVE CVE-2016-4646

https://www.cve.org/CVERecord?id=CVE-2016-4646

Référence CVE CVE-2016-4647

https://www.cve.org/CVERecord?id=CVE-2016-4647

Référence CVE CVE-2016-4648

https://www.cve.org/CVERecord?id=CVE-2016-4648

Référence CVE CVE-2016-4649

https://www.cve.org/CVERecord?id=CVE-2016-4649

Référence CVE CVE-2016-4650

https://www.cve.org/CVERecord?id=CVE-2016-4650

Référence CVE CVE-2016-4651

https://www.cve.org/CVERecord?id=CVE-2016-4651

Référence CVE CVE-2016-4652

https://www.cve.org/CVERecord?id=CVE-2016-4652

Référence	CERTFR-2016-AVI-239
Titre	Multiples vulnérabilités dans les produits Apple
Date de la première version	19 juillet 2016
Date de la dernière version	19 juillet 2016
Source(s)	Bulletin de sécurité Apple HT206902 du 18 juillet 2016 Bulletin de sécurité Apple HT206903 du 18 juillet 2016 Bulletin de sécurité Apple HT206900 du 18 juillet 2016 Bulletin de sécurité Apple HT206899 du 18 juillet 2016 Bulletin de sécurité Apple HT206901 du 18 juillet 2016 Bulletin de sécurité Apple HT206905 du 18 juillet 2016 Bulletin de sécurité Apple HT206904 du 18 juillet 2016
Pièce(s) jointe(s)	Aucune(s)

Avis du CERT-FR

Objet: Multiples vulnérabilités dans les produits Apple

Gestion du document

Risque(s)

Systèmes affectés

Résumé

Solution

Documentation

Gestion détaillée du document