Multiples vulnérabilités dans les produits Apple

Risque(s)

exécution de code arbitraire à distance
exécution de code arbitraire
déni de service à distance
déni de service
contournement de la politique de sécurité
atteinte à la confidentialité des données
élévation de privilèges

Systèmes affectés

Apple TV 6.1.2 et versions antérieures
Apple iOS 7.1.2 et versions antérieures
Apple OS X Mavericks v10.9.4 et versions antérieures
Apple OS X Mountain Lion v10.8.5 et versions antérieures
Apple OS X Lion v10.7.5 et versions antérieures
Apple OS X Lion Server v10.7.5 et versions antérieures
Apple Safari 7.0.5 et versions antérieures
Apple Safari 6.1.5 et versions antérieures

Résumé

De multiples vulnérabilités ont été corrigées dans les produits Apple. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, une exécution de code arbitraire et un déni de service à distance.

Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

Bulletin de sécurité Apple HT6298 du 30 juin 2014
```
http://support.apple.com/kb/HT6298
```
Bulletin de sécurité Apple HT6297 du 30 juin 2014
```
http://support.apple.com/kb/HT6297
```
Bulletin de sécurité Apple HT6296 du 30 juin 2014
```
http://support.apple.com/kb/HT6296
```
Bulletin de sécurité Apple HT6293 du 30 juin 2014
```
http://support.apple.com/kb/HT6293
```

Référence CVE CVE-2014-1325

https://www.cve.org/CVERecord?id=CVE-2014-1325

Référence CVE CVE-2014-1340

https://www.cve.org/CVERecord?id=CVE-2014-1340

Référence CVE CVE-2014-1345

https://www.cve.org/CVERecord?id=CVE-2014-1345

Référence CVE CVE-2014-1362

https://www.cve.org/CVERecord?id=CVE-2014-1362

Référence CVE CVE-2014-1363

https://www.cve.org/CVERecord?id=CVE-2014-1363

Référence CVE CVE-2014-1364

https://www.cve.org/CVERecord?id=CVE-2014-1364

Référence CVE CVE-2014-1365

https://www.cve.org/CVERecord?id=CVE-2014-1365

Référence CVE CVE-2014-1366

https://www.cve.org/CVERecord?id=CVE-2014-1366

Référence CVE CVE-2014-1367

https://www.cve.org/CVERecord?id=CVE-2014-1367

Référence CVE CVE-2014-1368

https://www.cve.org/CVERecord?id=CVE-2014-1368

Référence CVE CVE-2014-1369

https://www.cve.org/CVERecord?id=CVE-2014-1369

Référence CVE CVE-2014-1382

https://www.cve.org/CVERecord?id=CVE-2014-1382

Référence CVE CVE-2014-0015

https://www.cve.org/CVERecord?id=CVE-2014-0015

Référence CVE CVE-2014-1317

https://www.cve.org/CVERecord?id=CVE-2014-1317

Référence CVE CVE-2014-1355

https://www.cve.org/CVERecord?id=CVE-2014-1355

Référence CVE CVE-2014-1356

https://www.cve.org/CVERecord?id=CVE-2014-1356

Référence CVE CVE-2014-1357

https://www.cve.org/CVERecord?id=CVE-2014-1357

Référence CVE CVE-2014-1358

https://www.cve.org/CVERecord?id=CVE-2014-1358

Référence CVE CVE-2014-1359

https://www.cve.org/CVERecord?id=CVE-2014-1359

Référence CVE CVE-2014-1361

https://www.cve.org/CVERecord?id=CVE-2014-1361

Référence CVE CVE-2014-1370

https://www.cve.org/CVERecord?id=CVE-2014-1370

Référence CVE CVE-2014-1371

https://www.cve.org/CVERecord?id=CVE-2014-1371

Référence CVE CVE-2014-1372

https://www.cve.org/CVERecord?id=CVE-2014-1372

Référence CVE CVE-2014-1373

https://www.cve.org/CVERecord?id=CVE-2014-1373

Référence CVE CVE-2014-1375

https://www.cve.org/CVERecord?id=CVE-2014-1375

Référence CVE CVE-2014-1376

https://www.cve.org/CVERecord?id=CVE-2014-1376

Référence CVE CVE-2014-1377

https://www.cve.org/CVERecord?id=CVE-2014-1377

Référence CVE CVE-2014-1378

https://www.cve.org/CVERecord?id=CVE-2014-1378

Référence CVE CVE-2014-1379

https://www.cve.org/CVERecord?id=CVE-2014-1379

Référence CVE CVE-2014-1380

https://www.cve.org/CVERecord?id=CVE-2014-1380

Référence CVE CVE-2014-1381

https://www.cve.org/CVERecord?id=CVE-2014-1381

Référence CVE CVE-2013-2875

https://www.cve.org/CVERecord?id=CVE-2013-2875

Référence CVE CVE-2013-2927

https://www.cve.org/CVERecord?id=CVE-2013-2927

Référence CVE CVE-2014-1323

https://www.cve.org/CVERecord?id=CVE-2014-1323

Référence CVE CVE-2014-1326

https://www.cve.org/CVERecord?id=CVE-2014-1326

Référence CVE CVE-2014-1327

https://www.cve.org/CVERecord?id=CVE-2014-1327

Référence CVE CVE-2014-1329

https://www.cve.org/CVERecord?id=CVE-2014-1329

Référence CVE CVE-2014-1330

https://www.cve.org/CVERecord?id=CVE-2014-1330

Référence CVE CVE-2014-1331

https://www.cve.org/CVERecord?id=CVE-2014-1331

Référence CVE CVE-2014-1333

https://www.cve.org/CVERecord?id=CVE-2014-1333

Référence CVE CVE-2014-1334

https://www.cve.org/CVERecord?id=CVE-2014-1334

Référence CVE CVE-2014-1335

https://www.cve.org/CVERecord?id=CVE-2014-1335

Référence CVE CVE-2014-1336

https://www.cve.org/CVERecord?id=CVE-2014-1336

Référence CVE CVE-2014-1337

https://www.cve.org/CVERecord?id=CVE-2014-1337

Référence CVE CVE-2014-1338

https://www.cve.org/CVERecord?id=CVE-2014-1338

Référence CVE CVE-2014-1339

https://www.cve.org/CVERecord?id=CVE-2014-1339

Référence CVE CVE-2014-1341

https://www.cve.org/CVERecord?id=CVE-2014-1341

Référence CVE CVE-2014-1342

https://www.cve.org/CVERecord?id=CVE-2014-1342

Référence CVE CVE-2014-1343

https://www.cve.org/CVERecord?id=CVE-2014-1343

Référence CVE CVE-2014-1346

https://www.cve.org/CVERecord?id=CVE-2014-1346

Référence CVE CVE-2014-1348

https://www.cve.org/CVERecord?id=CVE-2014-1348

Référence CVE CVE-2014-1349

https://www.cve.org/CVERecord?id=CVE-2014-1349

Référence CVE CVE-2014-1350

https://www.cve.org/CVERecord?id=CVE-2014-1350

Référence CVE CVE-2014-1351

https://www.cve.org/CVERecord?id=CVE-2014-1351

Référence CVE CVE-2014-1352

https://www.cve.org/CVERecord?id=CVE-2014-1352

Référence CVE CVE-2014-1353

https://www.cve.org/CVERecord?id=CVE-2014-1353

Référence CVE CVE-2014-1354

https://www.cve.org/CVERecord?id=CVE-2014-1354

Référence CVE CVE-2014-1360

https://www.cve.org/CVERecord?id=CVE-2014-1360

Référence CVE CVE-2014-1731

https://www.cve.org/CVERecord?id=CVE-2014-1731

Référence CVE CVE-2014-1383

https://www.cve.org/CVERecord?id=CVE-2014-1383

Référence	CERTFR-2014-AVI-293
Titre	Multiples vulnérabilités dans les produits Apple
Date de la première version	01 juillet 2014
Date de la dernière version	01 juillet 2014
Source(s)	Bulletin de sécurité Apple HT6298 du 30 juin 2014 Bulletin de sécurité Apple HT6297 du 30 juin 2014 Bulletin de sécurité Apple HT6296 du 30 juin 2014 Bulletin de sécurité Apple HT6293 du 30 juin 2014
Pièce(s) jointe(s)	Aucune(s)

Avis du CERT-FR

Objet: Multiples vulnérabilités dans les produits Apple

Gestion du document

Risque(s)

Systèmes affectés

Résumé

Solution

Documentation

Gestion détaillée du document