Risques
- Atteinte à la confidentialité des données
- Exécution de code arbitraire à distance
Systèmes affectés
- iOS versions antérieures à 9.2.1
- OS X El Capitan versions antérieures à 10.11.3 et la mise à jour de sécurité 2016-001
- Safari versions antérieures à 9.0.3
Résumé
De multiples vulnérabilités ont été corrigées dans les produits Apple. Elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, une exécution de code arbitraire et une atteinte à la confidentialité des données.
Solution
Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).
Documentation
- Bulletin de sécurité Apple HT205730 du 19 janvier 2016 https://support.apple.com/en-us/HT205730
- Bulletin de sécurité Apple HT205731 du 19 janvier 2016 https://support.apple.com/en-us/HT205731
- Bulletin de sécurité Apple HT205732 du 19 janvier 2016 https://support.apple.com/en-us/HT205732
- Référence CVE CVE-2015-7995 https://www.cve.org/CVERecord?id=CVE-2015-7995
- Référence CVE CVE-2016-1716 https://www.cve.org/CVERecord?id=CVE-2016-1716
- Référence CVE CVE-2016-1717 https://www.cve.org/CVERecord?id=CVE-2016-1717
- Référence CVE CVE-2016-1718 https://www.cve.org/CVERecord?id=CVE-2016-1718
- Référence CVE CVE-2016-1719 https://www.cve.org/CVERecord?id=CVE-2016-1719
- Référence CVE CVE-2016-1720 https://www.cve.org/CVERecord?id=CVE-2016-1720
- Référence CVE CVE-2016-1721 https://www.cve.org/CVERecord?id=CVE-2016-1721
- Référence CVE CVE-2016-1722 https://www.cve.org/CVERecord?id=CVE-2016-1722
- Référence CVE CVE-2016-1723 https://www.cve.org/CVERecord?id=CVE-2016-1723
- Référence CVE CVE-2016-1724 https://www.cve.org/CVERecord?id=CVE-2016-1724
- Référence CVE CVE-2016-1725 https://www.cve.org/CVERecord?id=CVE-2016-1725
- Référence CVE CVE-2016-1726 https://www.cve.org/CVERecord?id=CVE-2016-1726
- Référence CVE CVE-2016-1727 https://www.cve.org/CVERecord?id=CVE-2016-1727
- Référence CVE CVE-2016-1728 https://www.cve.org/CVERecord?id=CVE-2016-1728
- Référence CVE CVE-2016-1729 https://www.cve.org/CVERecord?id=CVE-2016-1729
- Référence CVE CVE-2016-1730 https://www.cve.org/CVERecord?id=CVE-2016-1730