Objet: Multiples vulnérabilités dans les produits Apple

• Référence: CERTFR-2014-AVI-393
• Titre: Multiples vulnérabilités dans les produits Apple
• Date de la première version: 18 septembre 2014
• Date de la dernière version: 18 septembre 2014
• Source(s): Bulletin de sécurité Apple HT6440 du 17 septembre 2014; Bulletin de sécurité Apple HT6441 du 17 septembre 2014; Bulletin de sécurité Apple HT6442 du 17 septembre 2014; Bulletin de sécurité Apple HT6443 du 17 septembre 2014; Bulletin de sécurité Apple HT6444 du 17 septembre 2014; Bulletin de sécurité Apple HT6448 du 17 septembre 2014; Bulletin de sécurité Apple HT6449 du 17 septembre 2014

Risques

• Atteinte à l'intégrité des données
• Atteinte à la confidentialité des données
• Contournement de la politique de sécurité
• Déni de service à distance
• Exécution de code arbitraire à distance
• Élévation de privilèges

Systèmes affectés

• Apple iOS versions antérieures à 8
• Apple OS X Mavericks versions antérieures à 10.9.5
• Apple OS X Server versions antérieures à 2.2.3
• Apple OS X Server versions antérieures à 3.2.1
• Apple Safari versions antérieures à 6.2
• Apple Safari versions antérieures à 7.1
• Apple TV versions antérieures à 7
• Apple Xcode versions antérieures à 6.0.1

Résumé

De multiples vulnérabilités ont été corrigées dans les produits Apple. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, une exécution de code arbitraire et un déni de service à distance.

Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

• Bulletin de sécurité Apple HT6440 du 17 septembre 2014
http://support.apple.com/kb/HT6440
• Bulletin de sécurité Apple HT6441 du 17 septembre 2014
http://support.apple.com/kb/HT6441
• Bulletin de sécurité Apple HT6442 du 17 septembre 2014
http://support.apple.com/kb/HT6442
• Bulletin de sécurité Apple HT6443 du 17 septembre 2014
http://support.apple.com/kb/HT6443
• Bulletin de sécurité Apple HT6444 du 17 septembre 2014
http://support.apple.com/kb/HT6444
• Bulletin de sécurité Apple HT6448 du 17 septembre 2014
http://support.apple.com/kb/HT6448
• Bulletin de sécurité Apple HT6449 du 17 septembre 2014
http://support.apple.com/kb/HT6449
• Référence CVE CVE-2011-2391
https://www.cve.org/CVERecord?id=CVE-2011-2391
• Référence CVE CVE-2013-5227
https://www.cve.org/CVERecord?id=CVE-2013-5227
• Référence CVE CVE-2013-6663
https://www.cve.org/CVERecord?id=CVE-2013-6663
• Référence CVE CVE-2013-6835
https://www.cve.org/CVERecord?id=CVE-2013-6835
• Référence CVE CVE-2013-7345
https://www.cve.org/CVERecord?id=CVE-2013-7345
• Référence CVE CVE-2014-0032
https://www.cve.org/CVERecord?id=CVE-2014-0032
• Référence CVE CVE-2014-0060
https://www.cve.org/CVERecord?id=CVE-2014-0060
• Référence CVE CVE-2014-0061
https://www.cve.org/CVERecord?id=CVE-2014-0061
• Référence CVE CVE-2014-0062
https://www.cve.org/CVERecord?id=CVE-2014-0062
• Référence CVE CVE-2014-0063
https://www.cve.org/CVERecord?id=CVE-2014-0063
• Référence CVE CVE-2014-0064
https://www.cve.org/CVERecord?id=CVE-2014-0064
• Référence CVE CVE-2014-0065
https://www.cve.org/CVERecord?id=CVE-2014-0065
• Référence CVE CVE-2014-0066
https://www.cve.org/CVERecord?id=CVE-2014-0066
• Référence CVE CVE-2014-0076
https://www.cve.org/CVERecord?id=CVE-2014-0076
• Référence CVE CVE-2014-0185
https://www.cve.org/CVERecord?id=CVE-2014-0185
• Référence CVE CVE-2014-0195
https://www.cve.org/CVERecord?id=CVE-2014-0195
• Référence CVE CVE-2014-0207
https://www.cve.org/CVERecord?id=CVE-2014-0207
• Référence CVE CVE-2014-0221
https://www.cve.org/CVERecord?id=CVE-2014-0221
• Référence CVE CVE-2014-0224
https://www.cve.org/CVERecord?id=CVE-2014-0224
• Référence CVE CVE-2014-0237
https://www.cve.org/CVERecord?id=CVE-2014-0237
• Référence CVE CVE-2014-0238
https://www.cve.org/CVERecord?id=CVE-2014-0238
• Référence CVE CVE-2014-1348
https://www.cve.org/CVERecord?id=CVE-2014-1348
• Référence CVE CVE-2014-1360
https://www.cve.org/CVERecord?id=CVE-2014-1360
• Référence CVE CVE-2014-1384
https://www.cve.org/CVERecord?id=CVE-2014-1384
• Référence CVE CVE-2014-1385
https://www.cve.org/CVERecord?id=CVE-2014-1385
• Référence CVE CVE-2014-1387
https://www.cve.org/CVERecord?id=CVE-2014-1387
• Référence CVE CVE-2014-1388
https://www.cve.org/CVERecord?id=CVE-2014-1388
• Référence CVE CVE-2014-1389
https://www.cve.org/CVERecord?id=CVE-2014-1389
• Référence CVE CVE-2014-1391
https://www.cve.org/CVERecord?id=CVE-2014-1391
• Référence CVE CVE-2014-1943
https://www.cve.org/CVERecord?id=CVE-2014-1943
• Référence CVE CVE-2014-2270
https://www.cve.org/CVERecord?id=CVE-2014-2270
• Référence CVE CVE-2014-2525
https://www.cve.org/CVERecord?id=CVE-2014-2525
• Référence CVE CVE-2014-3470
https://www.cve.org/CVERecord?id=CVE-2014-3470
• Référence CVE CVE-2014-3478
https://www.cve.org/CVERecord?id=CVE-2014-3478
• Référence CVE CVE-2014-3479
https://www.cve.org/CVERecord?id=CVE-2014-3479
• Référence CVE CVE-2014-3480
https://www.cve.org/CVERecord?id=CVE-2014-3480
• Référence CVE CVE-2014-3487
https://www.cve.org/CVERecord?id=CVE-2014-3487
• Référence CVE CVE-2014-3515
https://www.cve.org/CVERecord?id=CVE-2014-3515
• Référence CVE CVE-2014-3981
https://www.cve.org/CVERecord?id=CVE-2014-3981
• Référence CVE CVE-2014-4049
https://www.cve.org/CVERecord?id=CVE-2014-4049
• Référence CVE CVE-2014-4350
https://www.cve.org/CVERecord?id=CVE-2014-4350
• Référence CVE CVE-2014-4352
https://www.cve.org/CVERecord?id=CVE-2014-4352
• Référence CVE CVE-2014-4353
https://www.cve.org/CVERecord?id=CVE-2014-4353
• Référence CVE CVE-2014-4354
https://www.cve.org/CVERecord?id=CVE-2014-4354
• Référence CVE CVE-2014-4356
https://www.cve.org/CVERecord?id=CVE-2014-4356
• Référence CVE CVE-2014-4357
https://www.cve.org/CVERecord?id=CVE-2014-4357
• Référence CVE CVE-2014-4361
https://www.cve.org/CVERecord?id=CVE-2014-4361
• Référence CVE CVE-2014-4362
https://www.cve.org/CVERecord?id=CVE-2014-4362
• Référence CVE CVE-2014-4363
https://www.cve.org/CVERecord?id=CVE-2014-4363
• Référence CVE CVE-2014-4364
https://www.cve.org/CVERecord?id=CVE-2014-4364
• Référence CVE CVE-2014-4366
https://www.cve.org/CVERecord?id=CVE-2014-4366
• Référence CVE CVE-2014-4367
https://www.cve.org/CVERecord?id=CVE-2014-4367
• Référence CVE CVE-2014-4368
https://www.cve.org/CVERecord?id=CVE-2014-4368
• Référence CVE CVE-2014-4369
https://www.cve.org/CVERecord?id=CVE-2014-4369
• Référence CVE CVE-2014-4371
https://www.cve.org/CVERecord?id=CVE-2014-4371
• Référence CVE CVE-2014-4372
https://www.cve.org/CVERecord?id=CVE-2014-4372
• Référence CVE CVE-2014-4373
https://www.cve.org/CVERecord?id=CVE-2014-4373
• Référence CVE CVE-2014-4374
https://www.cve.org/CVERecord?id=CVE-2014-4374
• Référence CVE CVE-2014-4375
https://www.cve.org/CVERecord?id=CVE-2014-4375
• Référence CVE CVE-2014-4376
https://www.cve.org/CVERecord?id=CVE-2014-4376
• Référence CVE CVE-2014-4377
https://www.cve.org/CVERecord?id=CVE-2014-4377
• Référence CVE CVE-2014-4378
https://www.cve.org/CVERecord?id=CVE-2014-4378
• Référence CVE CVE-2014-4379
https://www.cve.org/CVERecord?id=CVE-2014-4379
• Référence CVE CVE-2014-4380
https://www.cve.org/CVERecord?id=CVE-2014-4380
• Référence CVE CVE-2014-4381
https://www.cve.org/CVERecord?id=CVE-2014-4381
• Référence CVE CVE-2014-4383
https://www.cve.org/CVERecord?id=CVE-2014-4383
• Référence CVE CVE-2014-4384
https://www.cve.org/CVERecord?id=CVE-2014-4384
• Référence CVE CVE-2014-4386
https://www.cve.org/CVERecord?id=CVE-2014-4386
• Référence CVE CVE-2014-4388
https://www.cve.org/CVERecord?id=CVE-2014-4388
• Référence CVE CVE-2014-4389
https://www.cve.org/CVERecord?id=CVE-2014-4389
• Référence CVE CVE-2014-4390
https://www.cve.org/CVERecord?id=CVE-2014-4390
• Référence CVE CVE-2014-4393
https://www.cve.org/CVERecord?id=CVE-2014-4393
• Référence CVE CVE-2014-4394
https://www.cve.org/CVERecord?id=CVE-2014-4394
• Référence CVE CVE-2014-4395
https://www.cve.org/CVERecord?id=CVE-2014-4395
• Référence CVE CVE-2014-4396
https://www.cve.org/CVERecord?id=CVE-2014-4396
• Référence CVE CVE-2014-4397
https://www.cve.org/CVERecord?id=CVE-2014-4397
• Référence CVE CVE-2014-4398
https://www.cve.org/CVERecord?id=CVE-2014-4398
• Référence CVE CVE-2014-4399
https://www.cve.org/CVERecord?id=CVE-2014-4399
• Référence CVE CVE-2014-4400
https://www.cve.org/CVERecord?id=CVE-2014-4400
• Référence CVE CVE-2014-4401
https://www.cve.org/CVERecord?id=CVE-2014-4401
• Référence CVE CVE-2014-4402
https://www.cve.org/CVERecord?id=CVE-2014-4402
• Référence CVE CVE-2014-4403
https://www.cve.org/CVERecord?id=CVE-2014-4403
• Référence CVE CVE-2014-4404
https://www.cve.org/CVERecord?id=CVE-2014-4404
• Référence CVE CVE-2014-4405
https://www.cve.org/CVERecord?id=CVE-2014-4405
• Référence CVE CVE-2014-4406
https://www.cve.org/CVERecord?id=CVE-2014-4406
• Référence CVE CVE-2014-4407
https://www.cve.org/CVERecord?id=CVE-2014-4407
• Référence CVE CVE-2014-4408
https://www.cve.org/CVERecord?id=CVE-2014-4408
• Référence CVE CVE-2014-4409
https://www.cve.org/CVERecord?id=CVE-2014-4409
• Référence CVE CVE-2014-4410
https://www.cve.org/CVERecord?id=CVE-2014-4410
• Référence CVE CVE-2014-4411
https://www.cve.org/CVERecord?id=CVE-2014-4411
• Référence CVE CVE-2014-4412
https://www.cve.org/CVERecord?id=CVE-2014-4412
• Référence CVE CVE-2014-4413
https://www.cve.org/CVERecord?id=CVE-2014-4413
• Référence CVE CVE-2014-4414
https://www.cve.org/CVERecord?id=CVE-2014-4414
• Référence CVE CVE-2014-4415
https://www.cve.org/CVERecord?id=CVE-2014-4415
• Référence CVE CVE-2014-4416
https://www.cve.org/CVERecord?id=CVE-2014-4416
• Référence CVE CVE-2014-4418
https://www.cve.org/CVERecord?id=CVE-2014-4418
• Référence CVE CVE-2014-4419
https://www.cve.org/CVERecord?id=CVE-2014-4419
• Référence CVE CVE-2014-4420
https://www.cve.org/CVERecord?id=CVE-2014-4420
• Référence CVE CVE-2014-4421
https://www.cve.org/CVERecord?id=CVE-2014-4421
• Référence CVE CVE-2014-4422
https://www.cve.org/CVERecord?id=CVE-2014-4422
• Référence CVE CVE-2014-4423
https://www.cve.org/CVERecord?id=CVE-2014-4423
• Référence CVE CVE-2014-4424
https://www.cve.org/CVERecord?id=CVE-2014-4424
• Référence CVE CVE-2014-4979
https://www.cve.org/CVERecord?id=CVE-2014-4979

Gestion détaillée du document

le 18 septembre 2014

version initiale.