Objet: Multiples vulnérabilités dans les produits Apple

• Référence: CERTFR-2017-AVI-155
• Titre: Multiples vulnérabilités dans les produits Apple
• Date de la première version: 16 mai 2017
• Date de la dernière version: 16 mai 2017
• Source(s): Bulletin de sécurité Apple HT207797 du 15 mai 2017; Bulletin de sécurité Apple HT207798 du 15 mai 2017; Bulletin de sécurité Apple HT207800 du 15 mai 2017; Bulletin de sécurité Apple HT207801 du 15 mai 2017; Bulletin de sécurité Apple HT207803 du 15 mai 2017; Bulletin de sécurité Apple HT207804 du 15 mai 2017; Bulletin de sécurité Apple HT207805 du 15 mai 2017

Risques

• Atteinte à la confidentialité des données
• Contournement de la politique de sécurité
• Déni de service à distance
• Exécution de code arbitraire à distance
• Injection de code indirecte à distance
• Élévation de privilèges

Systèmes affectés

• El Capitan sans le correctif de sécurité 2017-002
• iCloud pour Windows versions antérieures à 6.2.1
• iOS versions antérieures à 10.3.2
• iTunes versions antérieures à 12.6.1 sur Windows
• macOS Sierra versions antérieures à 10.12.5
• Safari versions antérieures à 10.1.1
• tvOS versions antérieures à 10.2.1
• watchOS versions antérieures à 3.2.2
• Yosemite sans le correctif de sécurité 2017-002

Résumé

De multiples vulnérabilités ont été corrigées dans les produits Apple. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, un déni de service à distance et un contournement de la politique de sécurité.

Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

• Bulletin de sécurité Apple HT207797 du 15 mai 2017
https://support.apple.com/en-us/HT207797
• Bulletin de sécurité Apple HT207798 du 15 mai 2017
https://support.apple.com/en-us/HT207798
• Bulletin de sécurité Apple HT207800 du 15 mai 2017
https://support.apple.com/en-us/HT207800
• Bulletin de sécurité Apple HT207801 du 15 mai 2017
https://support.apple.com/en-us/HT207801
• Bulletin de sécurité Apple HT207803 du 15 mai 2017
https://support.apple.com/en-us/HT207803
• Bulletin de sécurité Apple HT207804 du 15 mai 2017
https://support.apple.com/en-us/HT207804
• Bulletin de sécurité Apple HT207805 du 15 mai 2017
https://support.apple.com/en-us/HT207805
• Référence CVE CVE-2017-2494
https://www.cve.org/CVERecord?id=CVE-2017-2494
• Référence CVE CVE-2017-2495
https://www.cve.org/CVERecord?id=CVE-2017-2495
• Référence CVE CVE-2017-2496
https://www.cve.org/CVERecord?id=CVE-2017-2496
• Référence CVE CVE-2017-2497
https://www.cve.org/CVERecord?id=CVE-2017-2497
• Référence CVE CVE-2017-2498
https://www.cve.org/CVERecord?id=CVE-2017-2498
• Référence CVE CVE-2017-2499
https://www.cve.org/CVERecord?id=CVE-2017-2499
• Référence CVE CVE-2017-2500
https://www.cve.org/CVERecord?id=CVE-2017-2500
• Référence CVE CVE-2017-2501
https://www.cve.org/CVERecord?id=CVE-2017-2501
• Référence CVE CVE-2017-2502
https://www.cve.org/CVERecord?id=CVE-2017-2502
• Référence CVE CVE-2017-2503
https://www.cve.org/CVERecord?id=CVE-2017-2503
• Référence CVE CVE-2017-2504
https://www.cve.org/CVERecord?id=CVE-2017-2504
• Référence CVE CVE-2017-2505
https://www.cve.org/CVERecord?id=CVE-2017-2505
• Référence CVE CVE-2017-2506
https://www.cve.org/CVERecord?id=CVE-2017-2506
• Référence CVE CVE-2017-2507
https://www.cve.org/CVERecord?id=CVE-2017-2507
• Référence CVE CVE-2017-2508
https://www.cve.org/CVERecord?id=CVE-2017-2508
• Référence CVE CVE-2017-2509
https://www.cve.org/CVERecord?id=CVE-2017-2509
• Référence CVE CVE-2017-2510
https://www.cve.org/CVERecord?id=CVE-2017-2510
• Référence CVE CVE-2017-2511
https://www.cve.org/CVERecord?id=CVE-2017-2511
• Référence CVE CVE-2017-2512
https://www.cve.org/CVERecord?id=CVE-2017-2512
• Référence CVE CVE-2017-2513
https://www.cve.org/CVERecord?id=CVE-2017-2513
• Référence CVE CVE-2017-2514
https://www.cve.org/CVERecord?id=CVE-2017-2514
• Référence CVE CVE-2017-2515
https://www.cve.org/CVERecord?id=CVE-2017-2515
• Référence CVE CVE-2017-2516
https://www.cve.org/CVERecord?id=CVE-2017-2516
• Référence CVE CVE-2017-2518
https://www.cve.org/CVERecord?id=CVE-2017-2518
• Référence CVE CVE-2017-2519
https://www.cve.org/CVERecord?id=CVE-2017-2519
• Référence CVE CVE-2017-2520
https://www.cve.org/CVERecord?id=CVE-2017-2520
• Référence CVE CVE-2017-2521
https://www.cve.org/CVERecord?id=CVE-2017-2521
• Référence CVE CVE-2017-2524
https://www.cve.org/CVERecord?id=CVE-2017-2524
• Référence CVE CVE-2017-2525
https://www.cve.org/CVERecord?id=CVE-2017-2525
• Référence CVE CVE-2017-2526
https://www.cve.org/CVERecord?id=CVE-2017-2526
• Référence CVE CVE-2017-2527
https://www.cve.org/CVERecord?id=CVE-2017-2527
• Référence CVE CVE-2017-2528
https://www.cve.org/CVERecord?id=CVE-2017-2528
• Référence CVE CVE-2017-2530
https://www.cve.org/CVERecord?id=CVE-2017-2530
• Référence CVE CVE-2017-2531
https://www.cve.org/CVERecord?id=CVE-2017-2531
• Référence CVE CVE-2017-2533
https://www.cve.org/CVERecord?id=CVE-2017-2533
• Référence CVE CVE-2017-2534
https://www.cve.org/CVERecord?id=CVE-2017-2534
• Référence CVE CVE-2017-2535
https://www.cve.org/CVERecord?id=CVE-2017-2535
• Référence CVE CVE-2017-2536
https://www.cve.org/CVERecord?id=CVE-2017-2536
• Référence CVE CVE-2017-2538
https://www.cve.org/CVERecord?id=CVE-2017-2538
• Référence CVE CVE-2017-2539
https://www.cve.org/CVERecord?id=CVE-2017-2539
• Référence CVE CVE-2017-2540
https://www.cve.org/CVERecord?id=CVE-2017-2540
• Référence CVE CVE-2017-2541
https://www.cve.org/CVERecord?id=CVE-2017-2541
• Référence CVE CVE-2017-2542
https://www.cve.org/CVERecord?id=CVE-2017-2542
• Référence CVE CVE-2017-2543
https://www.cve.org/CVERecord?id=CVE-2017-2543
• Référence CVE CVE-2017-2544
https://www.cve.org/CVERecord?id=CVE-2017-2544
• Référence CVE CVE-2017-2545
https://www.cve.org/CVERecord?id=CVE-2017-2545
• Référence CVE CVE-2017-2546
https://www.cve.org/CVERecord?id=CVE-2017-2546
• Référence CVE CVE-2017-2547
https://www.cve.org/CVERecord?id=CVE-2017-2547
• Référence CVE CVE-2017-2548
https://www.cve.org/CVERecord?id=CVE-2017-2548
• Référence CVE CVE-2017-2549
https://www.cve.org/CVERecord?id=CVE-2017-2549
• Référence CVE CVE-2017-6977
https://www.cve.org/CVERecord?id=CVE-2017-6977
• Référence CVE CVE-2017-6978
https://www.cve.org/CVERecord?id=CVE-2017-6978
• Référence CVE CVE-2017-6979
https://www.cve.org/CVERecord?id=CVE-2017-6979
• Référence CVE CVE-2017-6980
https://www.cve.org/CVERecord?id=CVE-2017-6980
• Référence CVE CVE-2017-6981
https://www.cve.org/CVERecord?id=CVE-2017-6981
• Référence CVE CVE-2017-6982
https://www.cve.org/CVERecord?id=CVE-2017-6982
• Référence CVE CVE-2017-6983
https://www.cve.org/CVERecord?id=CVE-2017-6983
• Référence CVE CVE-2017-6984
https://www.cve.org/CVERecord?id=CVE-2017-6984
• Référence CVE CVE-2017-6985
https://www.cve.org/CVERecord?id=CVE-2017-6985
• Référence CVE CVE-2017-6986
https://www.cve.org/CVERecord?id=CVE-2017-6986
• Référence CVE CVE-2017-6987
https://www.cve.org/CVERecord?id=CVE-2017-6987
• Référence CVE CVE-2017-6988
https://www.cve.org/CVERecord?id=CVE-2017-6988
• Référence CVE CVE-2017-6989
https://www.cve.org/CVERecord?id=CVE-2017-6989
• Référence CVE CVE-2017-6990
https://www.cve.org/CVERecord?id=CVE-2017-6990
• Référence CVE CVE-2017-6991
https://www.cve.org/CVERecord?id=CVE-2017-6991

Gestion détaillée du document

le 16 mai 2017

version initiale.