L'équipe Vigil@nce veille les vulnérabilités publiques qui affectent votre parc informatique, puis propose des correctifs sécurité, une base et des outils pour y remédier.

Vulnérabilités informatiques de iPhone

bulletin de vulnérabilité CVE-2018-4100 CVE-2018-4194 CVE-2018-4198

Apple iOS : multiples vulnérabilités

Synthèse de la vulnérabilité

Un attaquant peut employer plusieurs vulnérabilités de Apple iOS.
Produits concernés : iOS par Apple, iPhone.
Gravité : 3/4.
Conséquences : accès/droits administrateur, accès/droits privilégié, accès/droits utilisateur, lecture de données, création/modification de données, effacement de données, déni de service du serveur.
Provenance : document.
Nombre de vulnérabilités dans ce bulletin : 24.
Date création : 04/06/2018.
Références : CERTFR-2018-AVI-266, CVE-2018-4100, CVE-2018-4194, CVE-2018-4198, CVE-2018-4202, CVE-2018-4211, CVE-2018-4215, CVE-2018-4221, CVE-2018-4223, CVE-2018-4224, CVE-2018-4225, CVE-2018-4226, CVE-2018-4227, CVE-2018-4235, CVE-2018-4237, CVE-2018-4238, CVE-2018-4239, CVE-2018-4240, CVE-2018-4241, CVE-2018-4243, CVE-2018-4244, CVE-2018-4247, CVE-2018-4249, CVE-2018-4250, CVE-2018-4252, HT208848, VIGILANCE-VUL-26303, VU#304725.

Description de la vulnérabilité

Un attaquant peut employer plusieurs vulnérabilités de Apple iOS.
Bulletin Vigil@nce complet... (Essai gratuit)

vulnérabilité CVE-2018-4200

WebKitGTK+ : corruption de mémoire via State Management

Synthèse de la vulnérabilité

Un attaquant peut provoquer une corruption de mémoire via State Management de WebKitGTK+, afin de mener un déni de service, et éventuellement d'exécuter du code.
Produits concernés : iOS par Apple, iPhone, Fedora, openSUSE Leap, Solaris, SUSE Linux Enterprise Desktop, SLES, Ubuntu.
Gravité : 3/4.
Conséquences : accès/droits utilisateur, déni de service du service, déni de service du client.
Provenance : document.
Date création : 09/05/2018.
Références : bulletinoct2018, CVE-2018-4200, FEDORA-2018-6a9fea1b3a, FEDORA-2018-93ba62d099, FEDORA-2018-97c58e29e4, HT208743, openSUSE-SU-2018:3473-1, SUSE-SU-2018:3387-1, USN-3640-1, VIGILANCE-VUL-26080.

Description de la vulnérabilité

Un attaquant peut provoquer une corruption de mémoire via State Management de WebKitGTK+, afin de mener un déni de service, et éventuellement d'exécuter du code.
Bulletin Vigil@nce complet... (Essai gratuit)

bulletin de vulnérabilité CVE-2018-4101 CVE-2018-4113 CVE-2018-4114

WebKitGTK+ : multiples vulnérabilités

Synthèse de la vulnérabilité

Un attaquant peut employer plusieurs vulnérabilités de WebKitGTK+.
Produits concernés : iOS par Apple, iPhone, Debian, Fedora, openSUSE Leap, Solaris, RHEL, SUSE Linux Enterprise Desktop, SLES, Ubuntu.
Gravité : 2/4.
Conséquences : conséquence inconnue, accès/droits administrateur, accès/droits privilégié, accès/droits utilisateur, accès/droits client, lecture de données, création/modification de données, effacement de données, transit de données, déni de service du serveur, déni de service du service, déni de service du client, camouflage.
Provenance : document.
Nombre de vulnérabilités dans ce bulletin : 18.
Date création : 02/05/2018.
Références : bulletinoct2018, CVE-2018-4101, CVE-2018-4113, CVE-2018-4114, CVE-2018-4117, CVE-2018-4118, CVE-2018-4119, CVE-2018-4120, CVE-2018-4122, CVE-2018-4125, CVE-2018-4127, CVE-2018-4128, CVE-2018-4129, CVE-2018-4133, CVE-2018-4146, CVE-2018-4161, CVE-2018-4162, CVE-2018-4163, CVE-2018-4165, DSA-4256-1, FEDORA-2018-499f2dbc96, HT208693, openSUSE-SU-2018:2134-1, openSUSE-SU-2018:2135-1, openSUSE-SU-2018:3473-1, openSUSE-SU-2019:0081-1, RHSA-2018:2282-01, SUSE-SU-2018:3387-1, SUSE-SU-2019:0092-1, USN-3635-1, VIGILANCE-VUL-26013.

Description de la vulnérabilité

Un attaquant peut employer plusieurs vulnérabilités de WebKitGTK+.
Bulletin Vigil@nce complet... (Essai gratuit)

vulnérabilité informatique CVE-2018-4187 CVE-2018-4206

Apple iOS : deux vulnérabilités

Synthèse de la vulnérabilité

Un attaquant peut employer plusieurs vulnérabilités de Apple iOS.
Produits concernés : iOS par Apple, iPhone.
Gravité : 3/4.
Conséquences : accès/droits administrateur, accès/droits privilégié, accès/droits utilisateur, déni de service du serveur.
Provenance : document.
Nombre de vulnérabilités dans ce bulletin : 2.
Date création : 25/04/2018.
Références : CERTFR-2018-AVI-201, CVE-2018-4187, CVE-2018-4206, HT208743, VIGILANCE-VUL-25965.

Description de la vulnérabilité

Un attaquant peut employer plusieurs vulnérabilités de Apple iOS.
Bulletin Vigil@nce complet... (Essai gratuit)

alerte de vulnérabilité informatique CVE-2018-4104 CVE-2018-4110 CVE-2018-4115

Apple iOS : multiples vulnérabilités

Synthèse de la vulnérabilité

Un attaquant peut employer plusieurs vulnérabilités de Apple iOS.
Produits concernés : iOS par Apple, iPhone.
Gravité : 4/4.
Conséquences : accès/droits administrateur, accès/droits privilégié, accès/droits utilisateur, lecture de données, création/modification de données, effacement de données, déni de service du serveur.
Provenance : document.
Nombre de vulnérabilités dans ce bulletin : 25.
Date création : 30/03/2018.
Références : CERTFR-2018-AVI-162, CVE-2018-4104, CVE-2018-4110, CVE-2018-4115, CVE-2018-4123, CVE-2018-4130, CVE-2018-4131, CVE-2018-4134, CVE-2018-4137, CVE-2018-4140, CVE-2018-4142, CVE-2018-4143, CVE-2018-4144, CVE-2018-4149, CVE-2018-4150, CVE-2018-4151, CVE-2018-4154, CVE-2018-4155, CVE-2018-4156, CVE-2018-4157, CVE-2018-4158, CVE-2018-4166, CVE-2018-4167, CVE-2018-4168, CVE-2018-4172, CVE-2018-4174, HT208693, VIGILANCE-VUL-25726.

Description de la vulnérabilité

Un attaquant peut employer plusieurs vulnérabilités de Apple iOS.
Bulletin Vigil@nce complet... (Essai gratuit)

annonce de vulnérabilité informatique CVE-2017-13847 CVE-2017-13855 CVE-2017-13860

Apple iOS : multiples vulnérabilités

Synthèse de la vulnérabilité

Un attaquant peut employer plusieurs vulnérabilités de Apple iOS.
Produits concernés : iOS par Apple, iPhone.
Gravité : 3/4.
Conséquences : accès/droits administrateur, accès/droits privilégié, accès/droits utilisateur, lecture de données, déni de service du serveur.
Provenance : document.
Nombre de vulnérabilités dans ce bulletin : 18.
Date création : 07/12/2017.
Dates révisions : 14/12/2017, 28/12/2017, 05/03/2018.
Références : 1373, 1377, 1417, CERTFR-2017-AVI-451, CVE-2017-13847, CVE-2017-13855, CVE-2017-13860, CVE-2017-13861, CVE-2017-13862, CVE-2017-13865, CVE-2017-13867, CVE-2017-13868, CVE-2017-13869, CVE-2017-13874, CVE-2017-13876, CVE-2017-13879, CVE-2017-7152, CVE-2017-7154, CVE-2017-7157, CVE-2017-7162, CVE-2017-7171, CVE-2017-7172, HT208334, HT208394, VIGILANCE-VUL-24677, ZDI-18-147, ZDI-18-149, ZDI-18-151, ZDI-18-154, ZDI-18-156.

Description de la vulnérabilité

Un attaquant peut employer plusieurs vulnérabilités de Apple iOS.
Bulletin Vigil@nce complet... (Essai gratuit)

avis de vulnérabilité informatique CVE-2018-4082 CVE-2018-4085 CVE-2018-4086

Apple iOS : multiples vulnérabilités

Synthèse de la vulnérabilité

Un attaquant peut employer plusieurs vulnérabilités de Apple iOS.
Produits concernés : iOS par Apple, iPhone.
Gravité : 3/4.
Conséquences : accès/droits administrateur, accès/droits privilégié, accès/droits utilisateur, lecture de données, déni de service du client.
Provenance : document.
Nombre de vulnérabilités dans ce bulletin : 13.
Date création : 24/01/2018.
Date révision : 01/03/2018.
Références : 1419, 1421, 1477, CERTFR-2018-AVI-053, CVE-2018-4082, CVE-2018-4085, CVE-2018-4086, CVE-2018-4087, CVE-2018-4088, CVE-2018-4089, CVE-2018-4090, CVE-2018-4092, CVE-2018-4093, CVE-2018-4094, CVE-2018-4095, CVE-2018-4096, CVE-2018-4100, HT208463, VIGILANCE-VUL-25139.

Description de la vulnérabilité

Un attaquant peut employer plusieurs vulnérabilités de Apple iOS.
Bulletin Vigil@nce complet... (Essai gratuit)

avis de vulnérabilité informatique CVE-2018-4124

Apple iOS, macOS : corruption de mémoire

Synthèse de la vulnérabilité

Un attaquant peut provoquer une corruption de mémoire de Apple iOS et macOS, afin de mener un déni de service, et éventuellement d'exécuter du code.
Produits concernés : iOS par Apple, iPhone, Mac OS X.
Gravité : 2/4.
Conséquences : accès/droits administrateur, accès/droits privilégié, déni de service du service, déni de service du client.
Provenance : document.
Date création : 20/02/2018.
Références : CERTFR-2018-AVI-090, CVE-2018-4124, HT208534, HT208535, VIGILANCE-VUL-25329.

Description de la vulnérabilité

Un attaquant peut provoquer une corruption de mémoire de Apple iOS et macOS, afin de mener un déni de service, et éventuellement d'exécuter du code.
Bulletin Vigil@nce complet... (Essai gratuit)

alerte de vulnérabilité CVE-2017-13856 CVE-2017-13866 CVE-2017-13870

WebKitGTK+ : multiples vulnérabilités

Synthèse de la vulnérabilité

Un attaquant peut employer plusieurs vulnérabilités de WebKitGTK+.
Produits concernés : iOS par Apple, iPhone, Fedora, openSUSE Leap, SLES, Ubuntu.
Gravité : 2/4.
Conséquences : accès/droits utilisateur, déni de service du service, déni de service du client.
Provenance : document.
Nombre de vulnérabilités dans ce bulletin : 4.
Date création : 28/12/2017.
Date révision : 08/02/2018.
Références : CVE-2017-13856, CVE-2017-13866, CVE-2017-13870, CVE-2017-7156, FEDORA-2017-06b373d942, FEDORA-2017-0ad0e2f390, HT208334, HT208394, openSUSE-SU-2018:0044-1, openSUSE-SU-2018:0326-1, SUSE-SU-2018:0219-1, USN-3514-1, VIGILANCE-VUL-24891, ZDI-18-146, ZDI-18-148.

Description de la vulnérabilité

Un attaquant peut employer plusieurs vulnérabilités de WebKitGTK+.
Bulletin Vigil@nce complet... (Essai gratuit)

vulnérabilité informatique CVE-2017-7160 CVE-2018-4088

WebKitGTK+ : multiples vulnérabilités

Synthèse de la vulnérabilité

Un attaquant peut employer plusieurs vulnérabilités de WebKitGTK+.
Produits concernés : iOS par Apple, iPhone, Fedora, openSUSE Leap, SUSE Linux Enterprise Desktop, SLES, Ubuntu.
Gravité : 2/4.
Conséquences : accès/droits utilisateur, déni de service du client.
Provenance : document.
Nombre de vulnérabilités dans ce bulletin : 2.
Date création : 31/01/2018.
Date révision : 08/02/2018.
Références : CVE-2017-7160, CVE-2018-4088, FEDORA-2018-3199135a7e, FEDORA-2018-43712163de, HT208334, HT208394, openSUSE-SU-2018:3473-1, SUSE-SU-2018:3387-1, USN-3551-1, VIGILANCE-VUL-25185, ZDI-18-150.

Description de la vulnérabilité

Un attaquant peut employer plusieurs vulnérabilités de WebKitGTK+.
Bulletin Vigil@nce complet... (Essai gratuit)
Notre base de données contient d'autres bulletins. Vous pouvez utiliser un essai gratuit pour les consulter.

Consulter les informations sur iPhone :