Avis du CERT-FR

Json

Objet : Multiples vulnérabilités dans Apple OSX

Gestion du document

Référence	CERTFR-2015-AVI-453
Titre	Multiples vulnérabilités dans Apple OSX
Date de la première version	26 octobre 2015
Date de la dernière version	26 octobre 2015
Source(s)	Bulletin de sécurité Apple du 21 octobre 2015

Une gestion de version détaillée se trouve à la fin de ce document.

Risques

Atteinte à l'intégrité des données
Atteinte à la confidentialité des données
Contournement de la politique de sécurité
Déni de service à distance
Exécution de code arbitraire à distance
Non spécifié par l'éditeur
Élévation de privilèges

Systèmes affectés

OS X El Capitan versions antérieures à 10.11
OS X Mavericks versions antérieures à 10.9.5
OS X Yosemite versions antérieures à 10.10.5

Résumé

De multiples vulnérabilités ont été corrigées dans Apple OSX. Certaines d'entre elles permettent à un attaquant de provoquer un problème de sécurité non spécifié par l'éditeur, une exécution de code arbitraire à distance et une exécution de code arbitraire.

Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

Bulletin de sécurité Apple du 21 octobre 2015
https://support.apple.com/fr-fr/HT205375
Référence CVE CVE-2012-6151
https://www.cve.org/CVERecord?id=CVE-2012-6151
Référence CVE CVE-2014-3565
https://www.cve.org/CVERecord?id=CVE-2014-3565
Référence CVE CVE-2015-0235
https://www.cve.org/CVERecord?id=CVE-2015-0235
Référence CVE CVE-2015-0273
https://www.cve.org/CVERecord?id=CVE-2015-0273
Référence CVE CVE-2015-5924
https://www.cve.org/CVERecord?id=CVE-2015-5924
Référence CVE CVE-2015-5925
https://www.cve.org/CVERecord?id=CVE-2015-5925
Référence CVE CVE-2015-5926
https://www.cve.org/CVERecord?id=CVE-2015-5926
Référence CVE CVE-2015-5927
https://www.cve.org/CVERecord?id=CVE-2015-5927
Référence CVE CVE-2015-5932
https://www.cve.org/CVERecord?id=CVE-2015-5932
Référence CVE CVE-2015-5933
https://www.cve.org/CVERecord?id=CVE-2015-5933
Référence CVE CVE-2015-5934
https://www.cve.org/CVERecord?id=CVE-2015-5934
Référence CVE CVE-2015-5935
https://www.cve.org/CVERecord?id=CVE-2015-5935
Référence CVE CVE-2015-5936
https://www.cve.org/CVERecord?id=CVE-2015-5936
Référence CVE CVE-2015-5937
https://www.cve.org/CVERecord?id=CVE-2015-5937
Référence CVE CVE-2015-5938
https://www.cve.org/CVERecord?id=CVE-2015-5938
Référence CVE CVE-2015-5939
https://www.cve.org/CVERecord?id=CVE-2015-5939
Référence CVE CVE-2015-5940
https://www.cve.org/CVERecord?id=CVE-2015-5940
Référence CVE CVE-2015-5942
https://www.cve.org/CVERecord?id=CVE-2015-5942
Référence CVE CVE-2015-5943
https://www.cve.org/CVERecord?id=CVE-2015-5943
Référence CVE CVE-2015-5944
https://www.cve.org/CVERecord?id=CVE-2015-5944
Référence CVE CVE-2015-5945
https://www.cve.org/CVERecord?id=CVE-2015-5945
Référence CVE CVE-2015-6563
https://www.cve.org/CVERecord?id=CVE-2015-6563
Référence CVE CVE-2015-6834
https://www.cve.org/CVERecord?id=CVE-2015-6834
Référence CVE CVE-2015-6835
https://www.cve.org/CVERecord?id=CVE-2015-6835
Référence CVE CVE-2015-6836
https://www.cve.org/CVERecord?id=CVE-2015-6836
Référence CVE CVE-2015-6837
https://www.cve.org/CVERecord?id=CVE-2015-6837
Référence CVE CVE-2015-6838
https://www.cve.org/CVERecord?id=CVE-2015-6838
Référence CVE CVE-2015-6974
https://www.cve.org/CVERecord?id=CVE-2015-6974
Référence CVE CVE-2015-6975
https://www.cve.org/CVERecord?id=CVE-2015-6975
Référence CVE CVE-2015-6976
https://www.cve.org/CVERecord?id=CVE-2015-6976
Référence CVE CVE-2015-6977
https://www.cve.org/CVERecord?id=CVE-2015-6977
Référence CVE CVE-2015-6978
https://www.cve.org/CVERecord?id=CVE-2015-6978
Référence CVE CVE-2015-6983
https://www.cve.org/CVERecord?id=CVE-2015-6983
Référence CVE CVE-2015-6984
https://www.cve.org/CVERecord?id=CVE-2015-6984
Référence CVE CVE-2015-6985
https://www.cve.org/CVERecord?id=CVE-2015-6985
Référence CVE CVE-2015-6987
https://www.cve.org/CVERecord?id=CVE-2015-6987
Référence CVE CVE-2015-6988
https://www.cve.org/CVERecord?id=CVE-2015-6988
Référence CVE CVE-2015-6989
https://www.cve.org/CVERecord?id=CVE-2015-6989
Référence CVE CVE-2015-6990
https://www.cve.org/CVERecord?id=CVE-2015-6990
Référence CVE CVE-2015-6991
https://www.cve.org/CVERecord?id=CVE-2015-6991
Référence CVE CVE-2015-6992
https://www.cve.org/CVERecord?id=CVE-2015-6992
Référence CVE CVE-2015-6993
https://www.cve.org/CVERecord?id=CVE-2015-6993
Référence CVE CVE-2015-6994
https://www.cve.org/CVERecord?id=CVE-2015-6994
Référence CVE CVE-2015-6995
https://www.cve.org/CVERecord?id=CVE-2015-6995
Référence CVE CVE-2015-6996
https://www.cve.org/CVERecord?id=CVE-2015-6996
Référence CVE CVE-2015-7003
https://www.cve.org/CVERecord?id=CVE-2015-7003
Référence CVE CVE-2015-7006
https://www.cve.org/CVERecord?id=CVE-2015-7006
Référence CVE CVE-2015-7007
https://www.cve.org/CVERecord?id=CVE-2015-7007
Référence CVE CVE-2015-7008
https://www.cve.org/CVERecord?id=CVE-2015-7008
Référence CVE CVE-2015-7009
https://www.cve.org/CVERecord?id=CVE-2015-7009
Référence CVE CVE-2015-7010
https://www.cve.org/CVERecord?id=CVE-2015-7010
Référence CVE CVE-2015-7015
https://www.cve.org/CVERecord?id=CVE-2015-7015
Référence CVE CVE-2015-7016
https://www.cve.org/CVERecord?id=CVE-2015-7016
Référence CVE CVE-2015-7017
https://www.cve.org/CVERecord?id=CVE-2015-7017
Référence CVE CVE-2015-7018
https://www.cve.org/CVERecord?id=CVE-2015-7018
Référence CVE CVE-2015-7019
https://www.cve.org/CVERecord?id=CVE-2015-7019
Référence CVE CVE-2015-7020
https://www.cve.org/CVERecord?id=CVE-2015-7020
Référence CVE CVE-2015-7021
https://www.cve.org/CVERecord?id=CVE-2015-7021
Référence CVE CVE-2015-7023
https://www.cve.org/CVERecord?id=CVE-2015-7023
Référence CVE CVE-2015-7035
https://www.cve.org/CVERecord?id=CVE-2015-7035

Gestion détaillée du document

Date	Description
26 octobre 2015	version initiale.