L'équipe Vigil@nce veille les vulnérabilités publiques qui affectent votre parc informatique, puis propose des correctifs sécurité, une base et des outils pour y remédier.

Vulnérabilités informatiques de iOS par Apple

annonce de vulnérabilité informatique 23537

Apple iOS : obtention d'information via UI SMS Access Permission

Synthèse de la vulnérabilité

Produits concernés : iOS par Apple, iPhone.
Gravité : 1/4.
Conséquences : lecture de données.
Provenance : shell utilisateur.
Confiance : confirmé par l'éditeur (5/5).
Date création : 16/08/2017.
Références : VIGILANCE-VUL-23537.

Description de la vulnérabilité

Un attaquant peut contourner les restrictions d'accès aux données via UI SMS Access Permission de Apple iOS, afin d'obtenir des informations sensibles.
Bulletin Vigil@nce complet.... (Essai gratuit)

annonce de vulnérabilité CVE-2017-7018 CVE-2017-7030 CVE-2017-7034

WebKitGTK : multiples vulnérabilités

Synthèse de la vulnérabilité

Produits concernés : iOS par Apple, iPhone, Fedora, openSUSE Leap, SUSE Linux Enterprise Desktop, SLES, Ubuntu.
Gravité : 2/4.
Conséquences : conséquence inconnue, accès/droits administrateur, accès/droits privilégié, accès/droits utilisateur, accès/droits client, lecture de données, création/modification de données, effacement de données, transit de données, déni de service du serveur, déni de service du service, déni de service du client, camouflage.
Provenance : document.
Confiance : confirmé par l'éditeur (5/5).
Date création : 28/07/2017.
Références : APPLE-SA-2017-07-19-1, CVE-2017-7018, CVE-2017-7030, CVE-2017-7034, CVE-2017-7037, CVE-2017-7039, CVE-2017-7046, CVE-2017-7048, CVE-2017-7055, CVE-2017-7056, CVE-2017-7061, CVE-2017-7064, FEDORA-2017-24bddb96b5, FEDORA-2017-73d6a0dfbb, FEDORA-2017-9d572cc64a, openSUSE-SU-2017:2991-1, openSUSE-SU-2018:0326-1, SUSE-SU-2017:2933-1, SUSE-SU-2018:0219-1, USN-3376-1, VIGILANCE-VUL-23382.

Description de la vulnérabilité

Un attaquant peut employer plusieurs vulnérabilités de WebKitGTK.
Bulletin Vigil@nce complet.... (Essai gratuit)

vulnérabilité CVE-2017-9417

Broadcom BCM43xx : exécution de code via Wi-Fi

Synthèse de la vulnérabilité

Produits concernés : iOS par Apple, iPhone, Mac OS X, Debian, Fedora, Android OS, Chrome, Windows 10, Windows 2008 R0, Windows 2008 R2, Windows 2012, Windows 2016, Windows 7, Windows 8, Windows RT, Opera.
Gravité : 3/4.
Conséquences : accès/droits administrateur, accès/droits privilégié, accès/droits utilisateur.
Provenance : liaison radio.
Confiance : confirmé par l'éditeur (5/5).
Date création : 20/07/2017.
Références : APPLE-SA-2017-07-19-1, APPLE-SA-2017-07-19-2, Broadpwn, CERTFR-2017-AVI-244, CVE-2017-9417, DLA-1573-1, FEDORA-2017-355ac8a91a, FEDORA-2017-a253644369, HT207922, VIGILANCE-VUL-23300.

Description de la vulnérabilité

Un attaquant peut utiliser une vulnérabilité via Wi-Fi de Broadcom BCM43xx, afin d'exécuter du code.
Bulletin Vigil@nce complet.... (Essai gratuit)

bulletin de vulnérabilité informatique CVE-2017-2517 CVE-2017-7006 CVE-2017-7007

Apple iOS : multiples vulnérabilités

Synthèse de la vulnérabilité

Produits concernés : iOS par Apple, iPhone.
Gravité : 3/4.
Conséquences : accès/droits privilégié, accès/droits utilisateur, lecture de données, création/modification de données, déni de service du serveur, déni de service du service.
Provenance : client internet.
Confiance : confirmé par l'éditeur (5/5).
Date création : 20/07/2017.
Références : 1230, 1234, 1236, 1240, 1241, 1242, 1243, 1244, 1245, 1246, 1247, 1249, 1250, 1256, 1262, APPLE-SA-2017-07-19-1, CERTFR-2017-AVI-229, CVE-2017-2517, CVE-2017-7006, CVE-2017-7007, CVE-2017-7008, CVE-2017-7009, CVE-2017-7010, CVE-2017-7011, CVE-2017-7012, CVE-2017-7013, CVE-2017-7019, CVE-2017-7020, CVE-2017-7022, CVE-2017-7023, CVE-2017-7024, CVE-2017-7025, CVE-2017-7026, CVE-2017-7027, CVE-2017-7028, CVE-2017-7029, CVE-2017-7038, CVE-2017-7040, CVE-2017-7041, CVE-2017-7042, CVE-2017-7043, CVE-2017-7047, CVE-2017-7049, CVE-2017-7052, CVE-2017-7058, CVE-2017-7059, CVE-2017-7060, CVE-2017-7062, CVE-2017-7063, CVE-2017-7068, CVE-2017-7069, CVE-2017-8248, VIGILANCE-VUL-23298.

Description de la vulnérabilité

Un attaquant peut employer plusieurs vulnérabilités de Apple iOS.
Bulletin Vigil@nce complet.... (Essai gratuit)

bulletin de vulnérabilité informatique CVE-2017-11103

Heimdal Kerberos : Man-in-the-Middle

Synthèse de la vulnérabilité

Produits concernés : iOS par Apple, iPhone, Mac OS X, Debian, Fedora, FreeBSD, NetBSD, openSUSE Leap, Solaris, Samba, Slackware, SUSE Linux Enterprise Desktop, SLES, Synology DSM, Synology DS***, Synology RS***, Ubuntu.
Gravité : 3/4.
Conséquences : lecture de données, création/modification de données.
Provenance : serveur internet.
Confiance : confirmé par l'éditeur (5/5).
Date création : 12/07/2017.
Références : APPLE-SA-2017-09-19-1, APPLE-SA-2017-09-25-1, APPLE-SA-2017-09-25-4, bulletinjul2017, CERTFR-2017-AVI-214, CVE-2017-11103, DLA-1027-1, DSA-3909-1, DSA-3912-1, FEDORA-2017-2afe501b36, FEDORA-2017-5d6a9e0c9c, FreeBSD-SA-17:05.heimdal, HT208144, HT208221, openSUSE-SU-2017:2180-1, openSUSE-SU-2017:2311-1, SSA:2017-195-02, SUSE-SU-2017:2237-1, Synology-SA-17:31, USN-3353-1, USN-3353-2, USN-3353-3, USN-3353-4, VIGILANCE-VUL-23218.

Description de la vulnérabilité

Un attaquant peut se positionner en Man-in-the-Middle sur Heimdal Kerberos, afin de lire ou modifier des données de la session.
Bulletin Vigil@nce complet.... (Essai gratuit)

alerte de vulnérabilité CVE-2016-9063

expat : débordement d'entier via XML_Parse

Synthèse de la vulnérabilité

Produits concernés : iOS par Apple, iPhone, Mac OS X, Fedora, openSUSE Leap, Python, Slackware, Nessus, WindRiver Linux.
Gravité : 2/4.
Conséquences : accès/droits utilisateur, déni de service du service, déni de service du client.
Provenance : document.
Confiance : confirmé par l'éditeur (5/5).
Date création : 12/07/2017.
Références : APPLE-SA-2017-09-19-1, APPLE-SA-2017-09-25-1, APPLE-SA-2017-09-25-4, CERTFR-2018-AVI-288, CVE-2016-9063, FEDORA-2017-18601ad5d2, FEDORA-2017-2c5635cd97, FEDORA-2017-a44f9aa38b, HT208144, openSUSE-SU-2017:2336-1, SSA:2017-266-02, SSA:2018-124-01, TNS-2018-08, VIGILANCE-VUL-23211.

Description de la vulnérabilité

Un attaquant peut provoquer un débordement d'entier via XML_Parse() de expat, afin de mener un déni de service, et éventuellement d'exécuter du code.
Bulletin Vigil@nce complet.... (Essai gratuit)

bulletin de vulnérabilité informatique CVE-2017-10989

SQLite : lecture de mémoire hors plage prévue via getNodeSize

Synthèse de la vulnérabilité

Produits concernés : iOS par Apple, iPhone, Mac OS X, Debian, Fedora, Oracle Directory Services Plus, Oracle Fusion Middleware, Oracle Internet Directory, Tuxedo, WebLogic, SQLite.
Gravité : 2/4.
Conséquences : lecture de données, déni de service du service, déni de service du client.
Provenance : document.
Confiance : confirmé par l'éditeur (5/5).
Date création : 10/07/2017.
Références : 1700937, APPLE-SA-2017-09-19-1, APPLE-SA-2017-09-25-1, APPLE-SA-2017-09-25-4, cpujul2018, CVE-2017-10989, DLA-1018-1, DLA-1633-1, FEDORA-2017-357f9df699, FEDORA-2017-447e926933, FEDORA-2017-9b752904ed, HT208144, VIGILANCE-VUL-23178.

Description de la vulnérabilité

Un attaquant peut forcer la lecture à une adresse invalide via getNodeSize() de SQLite, afin de mener un déni de service, ou d'obtenir des informations sensibles.
Bulletin Vigil@nce complet.... (Essai gratuit)

bulletin de vulnérabilité informatique CVE-2017-1000373

OpenBSD : déni de service via qsort

Synthèse de la vulnérabilité

Produits concernés : iOS par Apple, iPhone, Mac OS X, OpenBSD.
Gravité : 1/4.
Conséquences : déni de service du serveur, déni de service du service.
Provenance : shell utilisateur.
Confiance : confirmé par l'éditeur (5/5).
Date création : 20/06/2017.
Date révision : 29/06/2017.
Références : APPLE-SA-2017-09-19-1, APPLE-SA-2017-09-25-1, APPLE-SA-2017-09-25-4, CVE-2017-1000373, HT208144, VIGILANCE-VUL-23038.

Description de la vulnérabilité

Un attaquant peut provoquer une erreur fatale via qsort() de OpenBSD, afin de mener un déni de service.
Bulletin Vigil@nce complet.... (Essai gratuit)

bulletin de vulnérabilité informatique CVE-2017-9233

expat : boucle infinie

Synthèse de la vulnérabilité

Produits concernés : iOS par Apple, iPhone, Mac OS X, Debian, Fedora, openSUSE Leap, Solaris, Python, Slackware, Nessus, Ubuntu.
Gravité : 2/4.
Conséquences : déni de service du serveur, déni de service du service, déni de service du client.
Provenance : document.
Confiance : confirmé par l'éditeur (5/5).
Date création : 19/06/2017.
Références : APPLE-SA-2017-09-19-1, APPLE-SA-2017-09-25-1, APPLE-SA-2017-09-25-4, bulletinjul2017, CERTFR-2018-AVI-288, CVE-2017-9233, DLA-990-1, DSA-3898-1, FEDORA-2017-18601ad5d2, FEDORA-2017-2c5635cd97, FEDORA-2017-a44f9aa38b, HT208144, openSUSE-SU-2017:2336-1, SSA:2017-266-02, SSA:2018-124-01, TNS-2018-08, USN-3356-1, USN-3356-2, VIGILANCE-VUL-22988.

Description de la vulnérabilité

Un attaquant peut provoquer une boucle infinie de expat, afin de mener un déni de service.
Bulletin Vigil@nce complet.... (Essai gratuit)

avis de vulnérabilité informatique CVE-2017-2495 CVE-2017-2497 CVE-2017-2498

Apple iOS : multiples vulnérabilités

Synthèse de la vulnérabilité

Produits concernés : iOS par Apple, iPhone.
Gravité : 3/4.
Conséquences : accès/droits privilégié, accès/droits utilisateur, lecture de données, déni de service du serveur, déni de service du service.
Provenance : client internet.
Confiance : confirmé par l'éditeur (5/5).
Date création : 16/05/2017.
Dates révisions : 16/05/2017, 19/05/2017, 24/05/2017, 29/05/2017, 01/06/2017, 16/06/2017.
Références : 1123, 1137, 1162, 1163, 1165, 1168, 1170, 1172, 1173, 1176, 1187, 1197, 1218, 1220, 1229, CERTFR-2017-AVI-155, CVE-2017-2495, CVE-2017-2497, CVE-2017-2498, CVE-2017-2499, CVE-2017-2501, CVE-2017-2502, CVE-2017-2504, CVE-2017-2505, CVE-2017-2506, CVE-2017-2507, CVE-2017-2508, CVE-2017-2513, CVE-2017-2514, CVE-2017-2515, CVE-2017-2521, CVE-2017-2522, CVE-2017-2523, CVE-2017-2524, CVE-2017-2525, CVE-2017-2526, CVE-2017-2528, CVE-2017-2530, CVE-2017-2531, CVE-2017-2536, CVE-2017-2538, CVE-2017-2544, CVE-2017-2547, CVE-2017-2549, CVE-2017-6979, CVE-2017-6980, CVE-2017-6981, CVE-2017-6982, CVE-2017-6983, CVE-2017-6984, CVE-2017-6987, CVE-2017-6989, CVE-2017-6991, CVE-2017-6994, CVE-2017-6995, CVE-2017-6996, CVE-2017-6997, CVE-2017-6998, CVE-2017-6999, HT207798, VIGILANCE-VUL-22739, ZDI-17-344, ZDI-17-345, ZDI-17-346, ZDI-17-350, ZDI-17-354, ZDI-17-358, ZDI-17-360, ZDI-17-361, ZDI-17-362.

Description de la vulnérabilité

Un attaquant peut employer plusieurs vulnérabilités de Apple iOS.
Bulletin Vigil@nce complet.... (Essai gratuit)
Notre base de données contient d'autres bulletins. Vous pouvez utiliser un essai gratuit pour les consulter.

Consulter les informations sur iOS par Apple :