S . G . D . S . N Agence nationale de la sécurité des systèmes d'information

Paris, le 14 novembre 2011 No CERTA-2011-AVI-634

Affaire suivie par :

CERTA

Objet : Vulnérabilités dans Apple iOS

Gestion du document

Une gestion de version détaillée se trouve à la fin de ce document.

1 Risque

• Exécution de code arbitraire ;
• contournement de la politique de sécurité ;
• atteinte à la confidentialité des données.

2 Systèmes affectés

Apple iOS versions antérieures à la version 5.0.1.

3 Résumé

Plusieurs vulnérabilités ont été corrigées dans Apple iOS. L'une d'entre elles permet d'exécuter du code arbitraire.

4 Description

Plusieurs vulnérabilités ont été corrigées dans Apple iOS. Les composants suivants ont été mis à jour :

• CFNetwork ;
• CoreGraphics ;
• Gestion des certificats racines ;
• Kernel ;
• Libinfo ;
• Gestion du verrouillage.

5 Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

6 Documentation

• Bulletin de sécurité Apple HT5052 du 10 novembre 2011 :

  http://support.apple.com/kb/HT5052
  

• Référence CVE CVE-2011-3439 :

  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-3439
  

• Référence CVE CVE-2011-3440 :

  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-3440
  

• Référence CVE CVE-2011-3441 :

  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-3441
  

• Référence CVE CVE-2011-3442 :

  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-3442
  

• Référence CVE CVE-2011-3446 :

  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-3446
  

Gestion détaillée du document

14 novembre 2011

version initiale.