Avis du CERT-FR

Json

Objet : Multiples vulnérabilités dans les produits Apple

Gestion du document

Référence	CERTFR-2014-AVI-393
Titre	Multiples vulnérabilités dans les produits Apple
Date de la première version	18 septembre 2014
Date de la dernière version	18 septembre 2014
Source(s)	Bulletin de sécurité Apple HT6440 du 17 septembre 2014 Bulletin de sécurité Apple HT6441 du 17 septembre 2014 Bulletin de sécurité Apple HT6442 du 17 septembre 2014 Bulletin de sécurité Apple HT6443 du 17 septembre 2014 Bulletin de sécurité Apple HT6444 du 17 septembre 2014 Bulletin de sécurité Apple HT6448 du 17 septembre 2014 Bulletin de sécurité Apple HT6449 du 17 septembre 2014

Une gestion de version détaillée se trouve à la fin de ce document.

Risques

Atteinte à l'intégrité des données
Atteinte à la confidentialité des données
Contournement de la politique de sécurité
Déni de service à distance
Exécution de code arbitraire à distance
Élévation de privilèges

Systèmes affectés

Apple iOS versions antérieures à 8
Apple OS X Mavericks versions antérieures à 10.9.5
Apple OS X Server versions antérieures à 2.2.3
Apple OS X Server versions antérieures à 3.2.1
Apple Safari versions antérieures à 6.2
Apple Safari versions antérieures à 7.1
Apple TV versions antérieures à 7
Apple Xcode versions antérieures à 6.0.1

Résumé

De multiples vulnérabilités ont été corrigées dans les produits Apple. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, une exécution de code arbitraire et un déni de service à distance.

Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

Bulletin de sécurité Apple HT6440 du 17 septembre 2014
http://support.apple.com/kb/HT6440
Bulletin de sécurité Apple HT6441 du 17 septembre 2014
http://support.apple.com/kb/HT6441
Bulletin de sécurité Apple HT6442 du 17 septembre 2014
http://support.apple.com/kb/HT6442
Bulletin de sécurité Apple HT6443 du 17 septembre 2014
http://support.apple.com/kb/HT6443
Bulletin de sécurité Apple HT6444 du 17 septembre 2014
http://support.apple.com/kb/HT6444
Bulletin de sécurité Apple HT6448 du 17 septembre 2014
http://support.apple.com/kb/HT6448
Bulletin de sécurité Apple HT6449 du 17 septembre 2014
http://support.apple.com/kb/HT6449
Référence CVE CVE-2011-2391
https://www.cve.org/CVERecord?id=CVE-2011-2391
Référence CVE CVE-2013-5227
https://www.cve.org/CVERecord?id=CVE-2013-5227
Référence CVE CVE-2013-6663
https://www.cve.org/CVERecord?id=CVE-2013-6663
Référence CVE CVE-2013-6835
https://www.cve.org/CVERecord?id=CVE-2013-6835
Référence CVE CVE-2013-7345
https://www.cve.org/CVERecord?id=CVE-2013-7345
Référence CVE CVE-2014-0032
https://www.cve.org/CVERecord?id=CVE-2014-0032
Référence CVE CVE-2014-0060
https://www.cve.org/CVERecord?id=CVE-2014-0060
Référence CVE CVE-2014-0061
https://www.cve.org/CVERecord?id=CVE-2014-0061
Référence CVE CVE-2014-0062
https://www.cve.org/CVERecord?id=CVE-2014-0062
Référence CVE CVE-2014-0063
https://www.cve.org/CVERecord?id=CVE-2014-0063
Référence CVE CVE-2014-0064
https://www.cve.org/CVERecord?id=CVE-2014-0064
Référence CVE CVE-2014-0065
https://www.cve.org/CVERecord?id=CVE-2014-0065
Référence CVE CVE-2014-0066
https://www.cve.org/CVERecord?id=CVE-2014-0066
Référence CVE CVE-2014-0076
https://www.cve.org/CVERecord?id=CVE-2014-0076
Référence CVE CVE-2014-0185
https://www.cve.org/CVERecord?id=CVE-2014-0185
Référence CVE CVE-2014-0195
https://www.cve.org/CVERecord?id=CVE-2014-0195
Référence CVE CVE-2014-0207
https://www.cve.org/CVERecord?id=CVE-2014-0207
Référence CVE CVE-2014-0221
https://www.cve.org/CVERecord?id=CVE-2014-0221
Référence CVE CVE-2014-0224
https://www.cve.org/CVERecord?id=CVE-2014-0224
Référence CVE CVE-2014-0237
https://www.cve.org/CVERecord?id=CVE-2014-0237
Référence CVE CVE-2014-0238
https://www.cve.org/CVERecord?id=CVE-2014-0238
Référence CVE CVE-2014-1348
https://www.cve.org/CVERecord?id=CVE-2014-1348
Référence CVE CVE-2014-1360
https://www.cve.org/CVERecord?id=CVE-2014-1360
Référence CVE CVE-2014-1384
https://www.cve.org/CVERecord?id=CVE-2014-1384
Référence CVE CVE-2014-1385
https://www.cve.org/CVERecord?id=CVE-2014-1385
Référence CVE CVE-2014-1387
https://www.cve.org/CVERecord?id=CVE-2014-1387
Référence CVE CVE-2014-1388
https://www.cve.org/CVERecord?id=CVE-2014-1388
Référence CVE CVE-2014-1389
https://www.cve.org/CVERecord?id=CVE-2014-1389
Référence CVE CVE-2014-1391
https://www.cve.org/CVERecord?id=CVE-2014-1391
Référence CVE CVE-2014-1943
https://www.cve.org/CVERecord?id=CVE-2014-1943
Référence CVE CVE-2014-2270
https://www.cve.org/CVERecord?id=CVE-2014-2270
Référence CVE CVE-2014-2525
https://www.cve.org/CVERecord?id=CVE-2014-2525
Référence CVE CVE-2014-3470
https://www.cve.org/CVERecord?id=CVE-2014-3470
Référence CVE CVE-2014-3478
https://www.cve.org/CVERecord?id=CVE-2014-3478
Référence CVE CVE-2014-3479
https://www.cve.org/CVERecord?id=CVE-2014-3479
Référence CVE CVE-2014-3480
https://www.cve.org/CVERecord?id=CVE-2014-3480
Référence CVE CVE-2014-3487
https://www.cve.org/CVERecord?id=CVE-2014-3487
Référence CVE CVE-2014-3515
https://www.cve.org/CVERecord?id=CVE-2014-3515
Référence CVE CVE-2014-3981
https://www.cve.org/CVERecord?id=CVE-2014-3981
Référence CVE CVE-2014-4049
https://www.cve.org/CVERecord?id=CVE-2014-4049
Référence CVE CVE-2014-4350
https://www.cve.org/CVERecord?id=CVE-2014-4350
Référence CVE CVE-2014-4352
https://www.cve.org/CVERecord?id=CVE-2014-4352
Référence CVE CVE-2014-4353
https://www.cve.org/CVERecord?id=CVE-2014-4353
Référence CVE CVE-2014-4354
https://www.cve.org/CVERecord?id=CVE-2014-4354
Référence CVE CVE-2014-4356
https://www.cve.org/CVERecord?id=CVE-2014-4356
Référence CVE CVE-2014-4357
https://www.cve.org/CVERecord?id=CVE-2014-4357
Référence CVE CVE-2014-4361
https://www.cve.org/CVERecord?id=CVE-2014-4361
Référence CVE CVE-2014-4362
https://www.cve.org/CVERecord?id=CVE-2014-4362
Référence CVE CVE-2014-4363
https://www.cve.org/CVERecord?id=CVE-2014-4363
Référence CVE CVE-2014-4364
https://www.cve.org/CVERecord?id=CVE-2014-4364
Référence CVE CVE-2014-4366
https://www.cve.org/CVERecord?id=CVE-2014-4366
Référence CVE CVE-2014-4367
https://www.cve.org/CVERecord?id=CVE-2014-4367
Référence CVE CVE-2014-4368
https://www.cve.org/CVERecord?id=CVE-2014-4368
Référence CVE CVE-2014-4369
https://www.cve.org/CVERecord?id=CVE-2014-4369
Référence CVE CVE-2014-4371
https://www.cve.org/CVERecord?id=CVE-2014-4371
Référence CVE CVE-2014-4372
https://www.cve.org/CVERecord?id=CVE-2014-4372
Référence CVE CVE-2014-4373
https://www.cve.org/CVERecord?id=CVE-2014-4373
Référence CVE CVE-2014-4374
https://www.cve.org/CVERecord?id=CVE-2014-4374
Référence CVE CVE-2014-4375
https://www.cve.org/CVERecord?id=CVE-2014-4375
Référence CVE CVE-2014-4376
https://www.cve.org/CVERecord?id=CVE-2014-4376
Référence CVE CVE-2014-4377
https://www.cve.org/CVERecord?id=CVE-2014-4377
Référence CVE CVE-2014-4378
https://www.cve.org/CVERecord?id=CVE-2014-4378
Référence CVE CVE-2014-4379
https://www.cve.org/CVERecord?id=CVE-2014-4379
Référence CVE CVE-2014-4380
https://www.cve.org/CVERecord?id=CVE-2014-4380
Référence CVE CVE-2014-4381
https://www.cve.org/CVERecord?id=CVE-2014-4381
Référence CVE CVE-2014-4383
https://www.cve.org/CVERecord?id=CVE-2014-4383
Référence CVE CVE-2014-4384
https://www.cve.org/CVERecord?id=CVE-2014-4384
Référence CVE CVE-2014-4386
https://www.cve.org/CVERecord?id=CVE-2014-4386
Référence CVE CVE-2014-4388
https://www.cve.org/CVERecord?id=CVE-2014-4388
Référence CVE CVE-2014-4389
https://www.cve.org/CVERecord?id=CVE-2014-4389
Référence CVE CVE-2014-4390
https://www.cve.org/CVERecord?id=CVE-2014-4390
Référence CVE CVE-2014-4393
https://www.cve.org/CVERecord?id=CVE-2014-4393
Référence CVE CVE-2014-4394
https://www.cve.org/CVERecord?id=CVE-2014-4394
Référence CVE CVE-2014-4395
https://www.cve.org/CVERecord?id=CVE-2014-4395
Référence CVE CVE-2014-4396
https://www.cve.org/CVERecord?id=CVE-2014-4396
Référence CVE CVE-2014-4397
https://www.cve.org/CVERecord?id=CVE-2014-4397
Référence CVE CVE-2014-4398
https://www.cve.org/CVERecord?id=CVE-2014-4398
Référence CVE CVE-2014-4399
https://www.cve.org/CVERecord?id=CVE-2014-4399
Référence CVE CVE-2014-4400
https://www.cve.org/CVERecord?id=CVE-2014-4400
Référence CVE CVE-2014-4401
https://www.cve.org/CVERecord?id=CVE-2014-4401
Référence CVE CVE-2014-4402
https://www.cve.org/CVERecord?id=CVE-2014-4402
Référence CVE CVE-2014-4403
https://www.cve.org/CVERecord?id=CVE-2014-4403
Référence CVE CVE-2014-4404
https://www.cve.org/CVERecord?id=CVE-2014-4404
Référence CVE CVE-2014-4405
https://www.cve.org/CVERecord?id=CVE-2014-4405
Référence CVE CVE-2014-4406
https://www.cve.org/CVERecord?id=CVE-2014-4406
Référence CVE CVE-2014-4407
https://www.cve.org/CVERecord?id=CVE-2014-4407
Référence CVE CVE-2014-4408
https://www.cve.org/CVERecord?id=CVE-2014-4408
Référence CVE CVE-2014-4409
https://www.cve.org/CVERecord?id=CVE-2014-4409
Référence CVE CVE-2014-4410
https://www.cve.org/CVERecord?id=CVE-2014-4410
Référence CVE CVE-2014-4411
https://www.cve.org/CVERecord?id=CVE-2014-4411
Référence CVE CVE-2014-4412
https://www.cve.org/CVERecord?id=CVE-2014-4412
Référence CVE CVE-2014-4413
https://www.cve.org/CVERecord?id=CVE-2014-4413
Référence CVE CVE-2014-4414
https://www.cve.org/CVERecord?id=CVE-2014-4414
Référence CVE CVE-2014-4415
https://www.cve.org/CVERecord?id=CVE-2014-4415
Référence CVE CVE-2014-4416
https://www.cve.org/CVERecord?id=CVE-2014-4416
Référence CVE CVE-2014-4418
https://www.cve.org/CVERecord?id=CVE-2014-4418
Référence CVE CVE-2014-4419
https://www.cve.org/CVERecord?id=CVE-2014-4419
Référence CVE CVE-2014-4420
https://www.cve.org/CVERecord?id=CVE-2014-4420
Référence CVE CVE-2014-4421
https://www.cve.org/CVERecord?id=CVE-2014-4421
Référence CVE CVE-2014-4422
https://www.cve.org/CVERecord?id=CVE-2014-4422
Référence CVE CVE-2014-4423
https://www.cve.org/CVERecord?id=CVE-2014-4423
Référence CVE CVE-2014-4424
https://www.cve.org/CVERecord?id=CVE-2014-4424
Référence CVE CVE-2014-4979
https://www.cve.org/CVERecord?id=CVE-2014-4979

Gestion détaillée du document

Date	Description
18 septembre 2014	version initiale.