À propos des correctifs de sécurité d’OS X El Capitan 10.11.4 et de la mise à jour de sécurité 2016-002
Ce document décrit les correctifs de sécurité d’OS X El Capitan 10.11.4 et la mise à jour de sécurité 2016-002.
Dans un souci de protection de ses clients, Apple s’interdit de divulguer, d’aborder ou de confirmer l’existence de failles de sécurité tant qu’une enquête approfondie n’a pas été effectuée et que des correctifs ou mises à jour ne sont pas disponibles. Pour obtenir des informations supplémentaires sur la sécurité produit d’Apple, consultez la page Web Sécurité produit Apple.
Pour en savoir plus sur la clé PGP de sécurité produit d’Apple, consultez l’article Comment utiliser la clé PGP du groupe de sécurité produit d’Apple.
Des références CVE sont utilisées, le cas échéant, pour répertorier les vulnérabilités et fournir des informations supplémentaires.
Pour obtenir des informations sur les autres mises à jour de sécurité, consultez l’article Mises à jour de sécurité Apple.
OS X El Capitan 10.11.4 et mise à jour de sécurité 2016-002
apache_mod_php
Disponible pour : OS X Mavericks 10.9.5, OS X Yosemite 10.10.5 et les versions 10.11 à 10.11.3 d’OS X El Capitan
Conséquence : le traitement d’un fichier .png malveillant peut entraîner l’exécution de code arbitraire
Description : plusieurs vulnérabilités affectaient les versions de libpng antérieures à la version 1.6.20. Elles ont été corrigées par une mise à jour de libpng vers la version 1.6.20.
Référence CVE
CVE-2015-8126 : Adam Mariš
CVE-2015-8472 : Adam Mariš
AppleRAID
Disponible pour : les versions 10.11 à 10.11.3 d’OS X El Capitan
Conséquence : une application peut être en mesure d’exécuter du code arbitraire avec des privilèges liés au noyau
Description : un problème de corruption de la mémoire a été résolu par une meilleure gestion de la validation des entrées.
Référence CVE
CVE-2016-1733 : Proteas de Qihoo 360 Nirvan Team
AppleRAID
Disponible pour : les versions 10.11 à 10.11.3 d’OS X El Capitan
Conséquence : un utilisateur local peut être en mesure de déterminer la structure de la mémoire du noyau
Description : un problème de lecture hors limites entraînait la divulgation de la mémoire du noyau. Ce problème a été résolu par une meilleure validation des entrées.
Référence CVE
CVE-2016-1732 : Proteas de Qihoo 360 Nirvan Team
AppleUSBNetworking
Disponible pour : les versions 10.11 à 10.11.3 d’OS X El Capitan
Conséquence : un appareil USB peut être à l’origine d’un déni de service
Description : un problème de gestion des erreurs se produisait avec la validation de paquet. Ce problème a été résolu par une meilleure gestion des erreurs.
Référence CVE
CVE-2016-1734 : Andrea Barisani et Andrej Rosano d’Inverse Path
Bluetooth
Disponible pour : les versions 10.11 à 10.11.3 d’OS X El Capitan
Conséquence : une application peut être en mesure d’exécuter du code arbitraire avec des privilèges liés au noyau
Description : plusieurs problèmes de corruption de la mémoire ont été résolus par une meilleure gestion de celle-ci.
Référence CVE
CVE-2016-1735 : Jeonghoon Shin@A.D.D
CVE-2016-1736 : beist et ABH de BoB
Carbon
Disponible pour : les versions 10.11 à 10.11.3 d’OS X El Capitan
Conséquence : le traitement d’un fichier .dfont malveillant peut entraîner l’exécution de code arbitraire
Description : plusieurs problèmes de corruption de la mémoire existaient au niveau du traitement des fichiers de polices. Ces problèmes ont été résolus par une meilleure vérification des limites.
Référence CVE
CVE-2016-1737 : HappilyCoded (ant4g0nist &r3dsm0k3)
dyld
Disponible pour : les versions 10.11 à 10.11.3 d’OS X El Capitan
Conséquence : un attaquant peut falsifier des applications signées par code pour exécuter du code arbitraire dans le contexte de l’application
Description : dyld présentait un problème au niveau de la vérification de la signature par code. Ce problème a été résolu par une meilleure validation.
Référence CVE
CVE-2016-1738 : beist et ABH de BoB
FontParser
Disponible pour : les versions 10.11 à 10.11.3 d’OS X El Capitan
Conséquences : l’ouverture d’un fichier PDF malveillant peut entraîner l’arrêt inopiné d’applications ou l’exécution de code arbitraire
Description : un problème de corruption de la mémoire a été résolu par une meilleure gestion de celle-ci.
Référence CVE
CVE-2016-1740 : HappilyCoded (ant4g0nist et r3dsm0k3) en collaboration avec le programme Zero Day Initiative (ZDI) de Trend Micro
HTTPProtocol
Disponible pour : les versions 10.11 à 10.11.3 d’OS X El Capitan
Conséquence : un attaquant distant peut exécuter du code arbitraire
Description : plusieurs vulnérabilités affectaient les versions de nghttp2 antérieures à la version 1.6.0, la plus grave pouvant entraîner l’exécution à distance de code. Ces problèmes ont été résolus par la mise à jour de nghttp2 vers la version 1.6.0.
Référence CVE
CVE-2015-8659
Gestionnaire Intel Graphics
Disponible pour : les versions 10.11 à 10.11.3 d’OS X El Capitan
Conséquence : une application peut être en mesure d’exécuter du code arbitraire avec des privilèges liés au noyau
Description : plusieurs problèmes de corruption de la mémoire ont été résolus par une meilleure gestion de celle-ci.
Référence CVE
CVE-2016-1743 : Piotr Bania de Cisco Talos
CVE-2016-1744 : Ian Beer de Google Project Zero
IOFireWireFamily
Disponible pour : les versions 10.11 à 10.11.3 d’OS X El Capitan
Conséquence : un utilisateur local peut être à l’origine d’un déni de service
Description : le déréférencement de pointeurs null a été résolu par une meilleure validation.
Référence CVE
CVE-2016-1745 : sweetchip de Grayhash
IOGraphics
Disponible pour : les versions 10.11 à 10.11.3 d’OS X El Capitan
Conséquence : une application peut être en mesure d’exécuter du code arbitraire avec des privilèges liés au noyau
Description : un problème de corruption de la mémoire a été résolu par une meilleure gestion de la validation des entrées.
Référence CVE
CVE-2016-1746 : Peter Pi de Trend Micro en collaboration avec le programme Zero Day Initiative (ZDI) de Trend Micro
CVE-2016-1747 : Juwei Lin de Trend Micro en collaboration avec le programme Zero Day Initiative (ZDI) de Trend Micro
IOHIDFamily
Disponible pour : les versions 10.11 à 10.11.3 d’OS X El Capitan
Conséquence : une application peut être en mesure de déterminer la structure de la mémoire du noyau
Description : un problème de corruption de la mémoire a été résolu par une meilleure gestion de celle-ci.
Référence CVE
CVE-2016-1748 : Brandon Azad
IOUSBFamily
Disponible pour : les versions 10.11 à 10.11.3 d’OS X El Capitan
Conséquence : une application peut être en mesure d’exécuter du code arbitraire avec des privilèges liés au noyau
Description : plusieurs problèmes de corruption de la mémoire ont été résolus par une meilleure gestion de celle-ci.
Référence CVE
CVE-2016-1749 : Ian Beer de Google Project Zero et Juwei Lin de Trend Micro en collaboration avec le programme Zero Day Initiative (ZDI) de Trend Micro
Noyau
Disponible pour : les versions 10.11 à 10.11.3 d’OS X El Capitan
Conséquence : une application peut être en mesure d’exécuter du code arbitraire avec des privilèges liés au noyau
Description : un problème d’utilisation ultérieure libre a été résolu par une amélioration de la gestion de la mémoire.
Référence CVE
CVE-2016-1750 : CESG
Noyau
Disponible pour : les versions 10.11 à 10.11.3 d’OS X El Capitan
Conséquence : une application peut être en mesure d’exécuter du code arbitraire avec des privilèges liés au noyau
Description : un problème de concurrence se produisait lors de la création de nouveaux processus. Ce problème a été résolu par une meilleure gestion des états.
Référence CVE
CVE-2016-1757 : Ian Beer de Google Project Zero et Pedro Vilaça
Noyau
Disponible pour : les versions 10.11 à 10.11.3 d’OS X El Capitan
Conséquence : une application peut être en mesure d’exécuter du code arbitraire avec des privilèges liés au noyau.
Description : un déréférencement de pointeurs null a été résolu par une meilleure validation des entrées.
Référence CVE
CVE-2016-1756 : Lufeng Li de Qihoo 360 Vulcan Team
Noyau
Disponible pour : OS X Mavericks 10.9.5, OS X Yosemite 10.10.5 et les versions 10.11 à 10.11.3 d’OS X El Capitan
Conséquence : une application peut être en mesure d’exécuter du code arbitraire avec des privilèges liés au noyau
Description : plusieurs problèmes de corruption de la mémoire ont été résolus par une meilleure gestion de celle-ci.
Référence CVE
CVE-2016-1754 : Lufeng Li de Qihoo 360 Vulcan Team
CVE-2016-1755 : Ian Beer de Google Project Zero
CVE-2016-1759 : lokihardt
Noyau
Disponible pour : les versions 10.11 à 10.11.3 d’OS X El Capitan
Conséquence : une application peut être en mesure de déterminer la structure de la mémoire du noyau
Description : un problème de lecture hors limites entraînait la divulgation de la mémoire du noyau. Ce problème a été résolu par une meilleure validation des entrées.
Référence CVE
CVE-2016-1758 : Brandon Azad
Noyau
Disponible pour : les versions 10.11 à 10.11.3 d’OS X El Capitan
Conséquence : une application peut être en mesure d’exécuter du code arbitraire avec des privilèges liés au noyau
Description : plusieurs problèmes de dépassement d’entier ont été résolus par une meilleure validation des entrées.
Référence CVE
CVE-2016-1753 : Juwei Lin de Trend Micro en collaboration avec le programme Zero Day Initiative (ZDI) de Trend Micro
Noyau
Disponible pour : les versions 10.11 à 10.11.3 d’OS X El Capitan
Conséquence : une application peut être à l’origine d’un déni de service
Description : un problème de déni de service a été résolu par une meilleure validation.
Référence CVE
CVE-2016-1752 : CESG
libxml2
Disponible pour : OS X Mavericks 10.9.5, OS X Yosemite 10.10.5 et les versions 10.11 à 10.11.3 d’OS X El Capitan
Conséquence : le traitement d’un fichier XML malveillant peut entraîner l’arrêt inopiné d’applications ou l’exécution de code arbitraire
Description : plusieurs problèmes de corruption de la mémoire ont été résolus par une meilleure gestion de celle-ci.
Référence CVE
CVE-2015-1819
CVE-2015-5312 : David Drysdale de Google
CVE-2015-7499
CVE-2015-7500 : Kostya Serebryany de Google
CVE-2015-7942 : Kostya Serebryany de Google
CVE-2015-8035 : gustavo.grieco
CVE-2015-8242 : Hugh Davenport
CVE-2016-1761 : wol0xff en collaboration avec le programme Zero Day Initiative (ZDI) de Trend Micro
CVE-2016-1762
Messages
Disponible pour : les versions 10.11 à 10.11.3 d’OS X El Capitan
Conséquence : cliquer sur un lien JavaScript peut divulguer des données utilisateur sensibles
Description : un problème existait au niveau du traitement des liens JavaScript. Ce problème a été résolu par l’amélioration des vérifications de directives CSP.
Référence CVE
CVE-2016-1764 : Matthew Bryant d’Uber Security Team (anciennement de Bishop Fox), Joe DeMesy et Shubham Shah de Bishop Fox
Messages
Disponible pour : les versions 10.11 à 10.11.3 d’OS X El Capitan
Conséquence : un attaquant capable de contourner l’épinglage de certificat d’Apple, d’intercepter des connexions TLS, d’injecter des messages et d’enregistrer des messages chiffrés de type pièce jointe peut être en mesure de lire les pièces jointes
Description : un problème cryptographique a été résolu par le rejet des messages dupliqués sur le client.
Référence CVE
CVE-2016-1788 : Christina Garman, Matthew Green, Gabriel Kaptchuk, Ian Miers et Michael Rushanan de l’université Johns-Hopkins
Gestionnaires de graphiques NVIDIA
Disponible pour : les versions 10.11 à 10.11.3 d’OS X El Capitan
Conséquence : une application peut être en mesure d’exécuter du code arbitraire avec des privilèges liés au noyau
Description : plusieurs problèmes de corruption de la mémoire ont été résolus par une meilleure gestion de celle-ci.
Référence CVE
CVE-2016-1741 : Ian Beer de Google Project Zero
OpenSSH
Disponible pour : OS X Mavericks 10.9.5, OS X Yosemite 10.10.5 et les versions 10.11 à 10.11.3 d’OS X El Capitan
Conséquence : la connexion à un serveur peut divulguer des données utilisateur sensibles, comme les clés privées d’un client
Description : l’itinérance, qui était activée par défaut dans le client OpenSSH, occasionnait une fuite des informations et un dépassement de la mémoire tampon. Ces problèmes ont été résolus par la désactivation de l’itinérance dans le client.
Référence CVE
CVE-2016-0777 : Qualys
CVE-2016-0778 : Qualys
OpenSSH
Disponible pour : OS X Mavericks 10.9.5 et OS X Yosemite 10.10.5
Conséquence : LibreSSL présentait plusieurs vulnérabilités
Description : plusieurs vulnérabilités affectaient les versions de LibreSSL antérieures à la version 2.1.8. Elles ont été corrigées par une mise à jour de LibreSSL vers la version 2.1.8.
Référence CVE
CVE-2015-5333 : Qualys
CVE-2015-5334 : Qualys
OpenSSL
Disponible pour : les versions 10.11 à 10.11.3 d’OS X El Capitan
Conséquence : un attaquant distant peut être à l’origine d’un déni de service
Description : les versions OpenSSL antérieures à la version 0.9.8zh présentent une fuite de mémoire. Ce problème a été résolu par la mise à jour d’OpenSSL vers la version 0.9.8zh.
Référence CVE
CVE-2015-3195
Python
Disponible pour : OS X Mavericks 10.9.5, OS X Yosemite 10.10.5 et les versions 10.11 à 10.11.3 d’OS X El Capitan
Conséquence : le traitement d’un fichier .png malveillant peut entraîner l’exécution de code arbitraire
Description : plusieurs vulnérabilités affectaient les versions de libpng antérieures à la version 1.6.20. Elles ont été corrigées par une mise à jour de libpng vers la version 1.6.20.
Référence CVE
CVE-2014-9495
CVE-2015-0973
CVE-2015-8126 : Adam Mariš
CVE-2015-8472 : Adam Mariš
QuickTime
Disponible pour : les versions 10.11 à 10.11.3 d’OS X El Capitan
Conséquence : le traitement d’une image Bitmap FlashPix malveillante peut entraîner l’arrêt inopiné d’applications ou l’exécution de code arbitraire
Description : plusieurs problèmes de corruption de la mémoire ont été résolus par une meilleure gestion de celle-ci.
Référence CVE
CVE-2016-1767 : Francis Provencher de COSIG
CVE-2016-1768 : Francis Provencher de COSIG
QuickTime
Disponible pour : les versions 10.11 à 10.11.3 d’OS X El Capitan
Conséquence : le traitement d’un document Photoshop malveillant peut entraîner l’arrêt inopiné d’applications ou l’exécution de code arbitraire
Description : plusieurs problèmes de corruption de la mémoire ont été résolus par une meilleure gestion de celle-ci.
Référence CVE
CVE-2016-1769 : Francis Provencher de COSIG
Rappels
Disponible pour : les versions 10.11 à 10.11.3 d’OS X El Capitan
Conséquence : cliquer sur un lien tel peut passer un appel sans l’accord de l’utilisateur
Description : un appel a été passé sans que l’utilisateur n’y soit auparavant invité. Ce problème a été résolu par une meilleure vérification des autorisations.
Référence CVE
CVE-2016-1770 : Guillaume Ross de Rapid7 et Laurent Chouinard de Laurent.ca
Ruby
Disponible pour : les versions 10.11 à 10.11.3 d’OS X El Capitan
Conséquence : un attaquant local peut provoquer l’arrêt inopiné d’applications ou l’exécution de code arbitraire
Description : les versions antérieures à 2.0.0-p648 présentaient une vulnérabilité liée à l’utilisation de chaînes corrompues. Ce problème a été résolu par la mise à jour vers la version 2.0.0-p648.
Référence CVE
CVE-2015-7551
Sécurité
Disponible pour : les versions 10.11 à 10.11.3 d’OS X El Capitan
Conséquence : un utilisateur local peut être en mesure de vérifier l’existence de fichiers arbitraires
Description : les outils de signature par code présentaient un problème d’autorisations. Ce problème a été résolu par l’ajout de vérifications de propriété.
Référence CVE
CVE-2016-1773 : Mark Mentovai de Google Inc.
Sécurité
Disponible pour : les versions 10.11 à 10.11.3 d’OS X El Capitan
Conséquence : le traitement d’un certificat malveillant peut entraîner l’exécution de code arbitraire
Description : le décodeur ASN.1 présentait un problème de corruption de la mémoire. Ce problème a été résolu par une meilleure validation des entrées.
Référence CVE
CVE-2016-1950 : Francis Gabriel de Quarkslab
Tcl
Disponible pour : OS X Yosemite 10.10.5 et les versions 10.11 à 10.11.3 d’OS X El Capitan
Conséquence : le traitement d’un fichier .png malveillant peut entraîner l’exécution de code arbitraire
Description : plusieurs vulnérabilités affectaient les versions de libpng antérieures à la version 1.6.20. Elles ont été corrigées par une suppression de libpng.
Référence CVE
CVE-2015-8126
TrueTypeScaler
Disponible pour : les versions 10.11 à 10.11.3 d’OS X El Capitan
Conséquence : le traitement d’un fichier de polices malveillant peut entraîner l’exécution arbitraire de code.
Description : un problème de corruption de la mémoire existait au niveau du traitement des fichiers de polices. Ce problème a été résolu par une meilleure validation des entrées.
Référence CVE
CVE-2016-1775 : 0x1byte en collaboration avec le programme Zero Day Initiative (ZDI) de Trend Micro
Wi-Fi
Disponible pour : les versions 10.11 à 10.11.3 d’OS X El Capitan
Conséquence : un attaquant bénéficiant d’une position privilégiée sur le réseau peut provoquer l’exécution arbitraire de code.
Description : un problème de validation du cadre et de corruption de la mémoire existait pour un certain ethertype. Ce problème a été résolu par l’ajout d’une validation d’ethertype et par l’amélioration de la gestion de la mémoire.
Référence CVE
CVE-2016-0801 : un chercheur anonyme
CVE-2016-0802 : un chercheur anonyme
Les informations se rapportant à des produits non fabriqués par Apple, ou à des sites Web indépendants qui ne sont ni contrôlés ni testés par Apple, sont fournies uniquement à titre indicatif et ne constituent aucune recommandation. Apple ne saurait être tenu responsable de problèmes liés à l’utilisation de tels sites ou produits tiers, ou à leurs performances. Apple ne garantit en aucune façon la fiabilité d’un site Web tiers ni l’exactitude des informations que ce dernier propose. Contactez le fournisseur pour plus d’informations.