Conditions d'utilisation de ce document :	http://www.certa.ssi.gouv.fr/certa/apropos.html
Dernière version de ce document :	http://www.certa.ssi.gouv.fr/site/CERTA-2011-AVI-567

Gestion du document

Tableau 1: Gestion du document

Référence	CERTA-2011-AVI-567
Titre	Vulnérabilités dans Apple iOS
Date de la première version	13 octobre 2011
Date de la dernière version	-
Source(s)	Bulletin de sécurité Apple HT4999 du 12 octobre 2011
Pièce(s) jointe(s)	Aucune

Une gestion de version détaillée se trouve à la fin de ce document.

1 Risque

Exécution de code arbitraire à distance ;
contournement de la politique de sécurité ;
atteinte à la confidentialité des données ;
injection de code indirecte à distance.

2 Systèmes affectés

iPhone 4 et 3GS avec iOS versions 4.3.5 et antérieures ;
iPad avec iOS versions 4.3.5 et antérieures ;
iPod touch avec iOS versions 4.3.5 et antérieures.

3 Résumé

De nombreuses vulnérabilités ont été corrigées dans Apple iOS pour iPhone, iPad et iPod touch dont certaines permettent une exécution de code arbitraire à distance.

4 Description

De nombreuses vulnérabilités ont été corrigées dans Apple iOS pour iPhone, iPad et iPod touch. Certaines permettent à une personne malintentionnée d'exécuter du code arbitraire à distance ou de récupérer le mot de passe du compte «Apple ID» utilisé. Les composants suivants ont été mise à jour :

CalDAV ;
Calendar ;
CFNetwork ;
CoreFoundation ;
CoreGraphics ;
CoreMedia ;
ImageIO ;
International Components for Unicode ;
Kernel ;
Keyboards ;
libxml ;
OfficeImport ;
Safari ;
Settings ;
UIKit ;
WebKit ;
WiFi.

5 Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

6 Documentation

Bulletin de sécurité Apple HT4999 du 12 octobre 2011 :
```
http://support.apple.com/kb/HT4999
```

Référence CVE CVE-2011-0166 :

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-0166

Référence CVE CVE-2011-0184 :

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-0184

Référence CVE CVE-2011-0187 :

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-0187

Référence CVE CVE-2011-0192 :

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-0192

Référence CVE CVE-2011-0206 :

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-0206

Référence CVE CVE-2011-0208 :

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-0208

Référence CVE CVE-2011-0216 :

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-0216

Référence CVE CVE-2011-0218 :

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-0218

Référence CVE CVE-2011-0221 :

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-0221

Référence CVE CVE-2011-0222 :

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-0222

Référence CVE CVE-2011-0225 :

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-0225

Référence CVE CVE-2011-0232 :

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-0232

Référence CVE CVE-2011-0233 :

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-0233

Référence CVE CVE-2011-0234 :

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-0234

Référence CVE CVE-2011-0235 :

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-0235

Référence CVE CVE-2011-0238 :

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-0238

Référence CVE CVE-2011-0241 :

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-0241

Référence CVE CVE-2011-0242 :

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-0242

Référence CVE CVE-2011-0254 :

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-0254

Référence CVE CVE-2011-0255 :

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-0255

Référence CVE CVE-2011-0259 :

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-0259

Référence CVE CVE-2011-0981 :

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-0981

Référence CVE CVE-2011-0983 :

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-0983

Référence CVE CVE-2011-1107 :

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-1107

Référence CVE CVE-2011-1109 :

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-1109

Référence CVE CVE-2011-1114 :

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-1114

Référence CVE CVE-2011-1115 :

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-1115

Référence CVE CVE-2011-1117 :

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-1117

Référence CVE CVE-2011-1121 :

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-1121

Référence CVE CVE-2011-1132 :

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-1132

Référence CVE CVE-2011-1188 :

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-1188

Référence CVE CVE-2011-1190 :

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-1190

Référence CVE CVE-2011-1203 :

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-1203

Référence CVE CVE-2011-1204 :

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-1204

Référence CVE CVE-2011-1288 :

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-1288

Référence CVE CVE-2011-1293 :

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-1293

Référence CVE CVE-2011-1295 :

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-1295

Référence CVE CVE-2011-1296 :

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-1296

Référence CVE CVE-2011-1449 :

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-1449

Référence CVE CVE-2011-1451 :

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-1451

Référence CVE CVE-2011-1453 :

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-1453

Référence CVE CVE-2011-1457 :

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-1457

Référence CVE CVE-2011-1462 :

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-1462

Référence CVE CVE-2011-1774 :

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-1774

Référence CVE CVE-2011-1797 :

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-1797

Référence CVE CVE-2011-2338 :

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2338

Référence CVE CVE-2011-2339 :

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2339

Référence CVE CVE-2011-2341 :

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2341

Référence CVE CVE-2011-2351 :

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2351

Référence CVE CVE-2011-2352 :

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2352

Référence CVE CVE-2011-2354 :

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2354

Référence CVE CVE-2011-2356 :

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2356

Référence CVE CVE-2011-2359 :

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2359

Référence CVE CVE-2011-2788 :

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2788

Référence CVE CVE-2011-2790 :

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2790

Référence CVE CVE-2011-2792 :

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2792

Référence CVE CVE-2011-2797 :

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2797

Référence CVE CVE-2011-2799 :

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2799

Référence CVE CVE-2011-2800 :

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2800

Référence CVE CVE-2011-2805 :

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2805

Référence CVE CVE-2011-2809 :

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2809

Référence CVE CVE-2011-2813 :

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2813

Référence CVE CVE-2011-2814 :

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2814

Référence CVE CVE-2011-2816 :

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2816

Référence CVE CVE-2011-2817 :

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2817

Référence CVE CVE-2011-2818 :

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2818

Référence CVE CVE-2011-2819 :

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2819

Référence CVE CVE-2011-2820 :

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2820

Référence CVE CVE-2011-2823 :

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2823

Référence CVE CVE-2011-2827 :

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2827

Référence CVE CVE-2011-2831 :

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2831

Référence CVE CVE-2011-3232 :

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-3232

Référence CVE CVE-2011-3234 :

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-3234

Référence CVE CVE-2011-3235 :

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-3235

Référence CVE CVE-2011-3236 :

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-3236

Référence CVE CVE-2011-3237 :

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-3237

Référence CVE CVE-2011-3243 :

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-3243

Référence CVE CVE-2011-3244 :

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-3244

Référence CVE CVE-2011-3245 :

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-3245

Référence CVE CVE-2011-3246 :

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-3246

Référence CVE CVE-2011-3253 :

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-3253

Référence CVE CVE-2011-3254 :

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-3254

Référence CVE CVE-2011-3255 :

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-3255

Référence CVE CVE-2011-3256 :

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-3256

Référence CVE CVE-2011-3257 :

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-3257

Référence CVE CVE-2011-3259 :

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-3259

Référence CVE CVE-2011-3260 :

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-3260

Référence CVE CVE-2011-3261 :

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-3261

Référence CVE CVE-2011-3389 :

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-3389

Référence CVE CVE-2011-3426 :

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-3426

Référence CVE CVE-2011-3427 :

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-3427

Référence CVE CVE-2011-3429 :

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-3429

Référence CVE CVE-2011-3430 :

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-3430

Référence CVE CVE-2011-3431 :

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-3431

Référence CVE CVE-2011-3432 :

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-3432

Référence CVE CVE-2011-3434 :

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-3434

Gestion détaillée du document

13 octobre 2011: version initiale.

CERTA
2012-01-04

Premier Ministre / Secrétariat Général de la Défense et de la Sécurité Nationale / Agence nationale de la sécurité des systèmes d'information

webmestre

Dernière mise à jour : le 25/05/2012

Centre d'Expertise Gouvernemental de Réponse et de Traitement des Attaques informatiques

Centre d'Expertise Gouvernemental de
Réponse et de Traitement des Attaques informatiques