Objet: Multiples vulnérabilités dans les produits Apple

• Référence: CERTFR-2016-AVI-031
• Titre: Multiples vulnérabilités dans les produits Apple
• Date de la première version: 21 janvier 2016
• Date de la dernière version: 21 janvier 2016
• Source(s): Bulletin de sécurité Apple HT205730 du 19 janvier 2016; Bulletin de sécurité Apple HT205731 du 19 janvier 2016; Bulletin de sécurité Apple HT205732 du 19 janvier 2016
• Pièce(s) jointe(s): Aucune(s)

Risque(s)

• exécution de code arbitraire à distance
• exécution de code arbitraire
• atteinte à la confidentialité des données

Systèmes affectés

• Safari versions antérieures à 9.0.3
• OS X El Capitan versions antérieures à 10.11.3 et la mise à jour de sécurité 2016-001
• iOS versions antérieures à 9.2.1

Résumé

De multiples vulnérabilités ont été corrigées dans les produits Apple. Elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, une exécution de code arbitraire et une atteinte à la confidentialité des données.

Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

• Bulletin de sécurité Apple HT205732 du 19 janvier 2016

  https://support.apple.com/en-us/HT205732
  

• Bulletin de sécurité Apple HT205731 du 19 janvier 2016

  https://support.apple.com/en-us/HT205731
  

• Bulletin de sécurité Apple HT205730 du 19 janvier 2016

  https://support.apple.com/en-us/HT205730
  

• Référence CVE CVE-2015-7995

  https://www.cve.org/CVERecord?id=CVE-2015-7995
  

• Référence CVE CVE-2016-1716

  https://www.cve.org/CVERecord?id=CVE-2016-1716
  

• Référence CVE CVE-2016-1717

  https://www.cve.org/CVERecord?id=CVE-2016-1717
  

• Référence CVE CVE-2016-1718

  https://www.cve.org/CVERecord?id=CVE-2016-1718
  

• Référence CVE CVE-2016-1719

  https://www.cve.org/CVERecord?id=CVE-2016-1719
  

• Référence CVE CVE-2016-1720

  https://www.cve.org/CVERecord?id=CVE-2016-1720
  

• Référence CVE CVE-2016-1721

  https://www.cve.org/CVERecord?id=CVE-2016-1721
  

• Référence CVE CVE-2016-1722

  https://www.cve.org/CVERecord?id=CVE-2016-1722
  

• Référence CVE CVE-2016-1723

  https://www.cve.org/CVERecord?id=CVE-2016-1723
  

• Référence CVE CVE-2016-1724

  https://www.cve.org/CVERecord?id=CVE-2016-1724
  

• Référence CVE CVE-2016-1725

  https://www.cve.org/CVERecord?id=CVE-2016-1725
  

• Référence CVE CVE-2016-1726

  https://www.cve.org/CVERecord?id=CVE-2016-1726
  

• Référence CVE CVE-2016-1727

  https://www.cve.org/CVERecord?id=CVE-2016-1727
  

• Référence CVE CVE-2016-1728

  https://www.cve.org/CVERecord?id=CVE-2016-1728
  

• Référence CVE CVE-2016-1729

  https://www.cve.org/CVERecord?id=CVE-2016-1729
  

• Référence CVE CVE-2016-1730

  https://www.cve.org/CVERecord?id=CVE-2016-1730
  

Gestion détaillée du document

le 21 janvier 2016

version initiale.