À propos des correctifs de sécurité d’OS X El Capitan 10.11.4 et de la mise à jour de sécurité 2016-002

Ce document décrit les correctifs de sécurité d’OS X El Capitan 10.11.4 et la mise à jour de sécurité 2016-002.

Dans un souci de protection de ses clients, Apple s’interdit de divulguer, d’aborder ou de confirmer l’existence de failles de sécurité tant qu’une enquête approfondie n’a pas été effectuée et que des correctifs ou mises à jour ne sont pas disponibles. Pour obtenir des informations supplémentaires sur la sécurité produit d’Apple, consultez la page Web Sécurité produit Apple.

Pour en savoir plus sur la clé PGP de sécurité produit d’Apple, consultez l’article Comment utiliser la clé PGP du groupe de sécurité produit d’Apple.

Des références CVE sont utilisées, le cas échéant, pour répertorier les vulnérabilités et fournir des informations supplémentaires.

Pour obtenir des informations sur les autres mises à jour de sécurité, consultez l’article Mises à jour de sécurité Apple.

OS X El Capitan 10.11.4 et mise à jour de sécurité 2016-002

  • apache_mod_php

    Disponible pour : OS X Mavericks 10.9.5, OS X Yosemite 10.10.5 et les versions 10.11 à 10.11.3 d’OS X El Capitan

    Conséquence : le traitement d’un fichier .png malveillant peut entraîner l’exécution de code arbitraire

    Description : plusieurs vulnérabilités affectaient les versions de libpng antérieures à la version 1.6.20. Elles ont été corrigées par une mise à jour de libpng vers la version 1.6.20.

    Référence CVE

    CVE-2015-8126 : Adam Mariš

    CVE-2015-8472 : Adam Mariš

  • AppleRAID

    Disponible pour : les versions 10.11 à 10.11.3 d’OS X El Capitan

    Conséquence : une application peut être en mesure d’exécuter du code arbitraire avec des privilèges liés au noyau

    Description : un problème de corruption de la mémoire a été résolu par une meilleure gestion de la validation des entrées.

    Référence CVE

    CVE-2016-1733 : Proteas de Qihoo 360 Nirvan Team

  • AppleRAID

    Disponible pour : les versions 10.11 à 10.11.3 d’OS X El Capitan

    Conséquence : un utilisateur local peut être en mesure de déterminer la structure de la mémoire du noyau

    Description : un problème de lecture hors limites entraînait la divulgation de la mémoire du noyau. Ce problème a été résolu par une meilleure validation des entrées.

    Référence CVE

    CVE-2016-1732 : Proteas de Qihoo 360 Nirvan Team

  • AppleUSBNetworking

    Disponible pour : les versions 10.11 à 10.11.3 d’OS X El Capitan

    Conséquence : un appareil USB peut être à l’origine d’un déni de service

    Description : un problème de gestion des erreurs se produisait avec la validation de paquet. Ce problème a été résolu par une meilleure gestion des erreurs.

    Référence CVE

    CVE-2016-1734 : Andrea Barisani et Andrej Rosano d’Inverse Path

  • Bluetooth

    Disponible pour : les versions 10.11 à 10.11.3 d’OS X El Capitan

    Conséquence : une application peut être en mesure d’exécuter du code arbitraire avec des privilèges liés au noyau

    Description : plusieurs problèmes de corruption de la mémoire ont été résolus par une meilleure gestion de celle-ci.

    Référence CVE

    CVE-2016-1735 : Jeonghoon Shin@A.D.D

    CVE-2016-1736 : beist et ABH de BoB

  • Carbon

    Disponible pour : les versions 10.11 à 10.11.3 d’OS X El Capitan

    Conséquence : le traitement d’un fichier .dfont malveillant peut entraîner l’exécution de code arbitraire

    Description : plusieurs problèmes de corruption de la mémoire existaient au niveau du traitement des fichiers de polices. Ces problèmes ont été résolus par une meilleure vérification des limites.

    Référence CVE

    CVE-2016-1737 : HappilyCoded (ant4g0nist &r3dsm0k3)

  • dyld

    Disponible pour : les versions 10.11 à 10.11.3 d’OS X El Capitan

    Conséquence : un attaquant peut falsifier des applications signées par code pour exécuter du code arbitraire dans le contexte de l’application

    Description : dyld présentait un problème au niveau de la vérification de la signature par code. Ce problème a été résolu par une meilleure validation.

    Référence CVE

    CVE-2016-1738 : beist et ABH de BoB

  • FontParser

    Disponible pour : les versions 10.11 à 10.11.3 d’OS X El Capitan

    Conséquences : l’ouverture d’un fichier PDF malveillant peut entraîner l’arrêt inopiné d’applications ou l’exécution de code arbitraire

    Description : un problème de corruption de la mémoire a été résolu par une meilleure gestion de celle-ci.

    Référence CVE

    CVE-2016-1740 : HappilyCoded (ant4g0nist et r3dsm0k3) en collaboration avec le programme Zero Day Initiative (ZDI) de Trend Micro

  • HTTPProtocol

    Disponible pour : les versions 10.11 à 10.11.3 d’OS X El Capitan

    Conséquence : un attaquant distant peut exécuter du code arbitraire

    Description : plusieurs vulnérabilités affectaient les versions de nghttp2 antérieures à la version 1.6.0, la plus grave pouvant entraîner l’exécution à distance de code. Ces problèmes ont été résolus par la mise à jour de nghttp2 vers la version 1.6.0.

    Référence CVE

    CVE-2015-8659

  • Gestionnaire Intel Graphics

    Disponible pour : les versions 10.11 à 10.11.3 d’OS X El Capitan

    Conséquence : une application peut être en mesure d’exécuter du code arbitraire avec des privilèges liés au noyau

    Description : plusieurs problèmes de corruption de la mémoire ont été résolus par une meilleure gestion de celle-ci.

    Référence CVE

    CVE-2016-1743 : Piotr Bania de Cisco Talos

    CVE-2016-1744 : Ian Beer de Google Project Zero

  • IOFireWireFamily

    Disponible pour : les versions 10.11 à 10.11.3 d’OS X El Capitan

    Conséquence : un utilisateur local peut être à l’origine d’un déni de service

    Description : le déréférencement de pointeurs null a été résolu par une meilleure validation.

    Référence CVE

    CVE-2016-1745 : sweetchip de Grayhash

  • IOGraphics

    Disponible pour : les versions 10.11 à 10.11.3 d’OS X El Capitan

    Conséquence : une application peut être en mesure d’exécuter du code arbitraire avec des privilèges liés au noyau

    Description : un problème de corruption de la mémoire a été résolu par une meilleure gestion de la validation des entrées.

    Référence CVE

    CVE-2016-1746 : Peter Pi de Trend Micro en collaboration avec le programme Zero Day Initiative (ZDI) de Trend Micro

    CVE-2016-1747 : Juwei Lin de Trend Micro en collaboration avec le programme Zero Day Initiative (ZDI) de Trend Micro

  • IOHIDFamily

    Disponible pour : les versions 10.11 à 10.11.3 d’OS X El Capitan

    Conséquence : une application peut être en mesure de déterminer la structure de la mémoire du noyau

    Description : un problème de corruption de la mémoire a été résolu par une meilleure gestion de celle-ci.

    Référence CVE

    CVE-2016-1748 : Brandon Azad

  • IOUSBFamily

    Disponible pour : les versions 10.11 à 10.11.3 d’OS X El Capitan

    Conséquence : une application peut être en mesure d’exécuter du code arbitraire avec des privilèges liés au noyau

    Description : plusieurs problèmes de corruption de la mémoire ont été résolus par une meilleure gestion de celle-ci.

    Référence CVE

    CVE-2016-1749 : Ian Beer de Google Project Zero et Juwei Lin de Trend Micro en collaboration avec le programme Zero Day Initiative (ZDI) de Trend Micro

  • Noyau

    Disponible pour : les versions 10.11 à 10.11.3 d’OS X El Capitan

    Conséquence : une application peut être en mesure d’exécuter du code arbitraire avec des privilèges liés au noyau

    Description : un problème d’utilisation ultérieure libre a été résolu par une amélioration de la gestion de la mémoire.

    Référence CVE

    CVE-2016-1750 : CESG

  • Noyau

    Disponible pour : les versions 10.11 à 10.11.3 d’OS X El Capitan

    Conséquence : une application peut être en mesure d’exécuter du code arbitraire avec des privilèges liés au noyau

    Description : un problème de concurrence se produisait lors de la création de nouveaux processus. Ce problème a été résolu par une meilleure gestion des états.

    Référence CVE

    CVE-2016-1757 : Ian Beer de Google Project Zero et Pedro Vilaça

  • Noyau

    Disponible pour : les versions 10.11 à 10.11.3 d’OS X El Capitan

    Conséquence : une application peut être en mesure d’exécuter du code arbitraire avec des privilèges liés au noyau.

    Description : un déréférencement de pointeurs null a été résolu par une meilleure validation des entrées.

    Référence CVE

    CVE-2016-1756 : Lufeng Li de Qihoo 360 Vulcan Team

  • Noyau

    Disponible pour : OS X Mavericks 10.9.5, OS X Yosemite 10.10.5 et les versions 10.11 à 10.11.3 d’OS X El Capitan

    Conséquence : une application peut être en mesure d’exécuter du code arbitraire avec des privilèges liés au noyau

    Description : plusieurs problèmes de corruption de la mémoire ont été résolus par une meilleure gestion de celle-ci.

    Référence CVE

    CVE-2016-1754 : Lufeng Li de Qihoo 360 Vulcan Team

    CVE-2016-1755 : Ian Beer de Google Project Zero

    CVE-2016-1759 : lokihardt

  • Noyau

    Disponible pour : les versions 10.11 à 10.11.3 d’OS X El Capitan

    Conséquence : une application peut être en mesure de déterminer la structure de la mémoire du noyau

    Description : un problème de lecture hors limites entraînait la divulgation de la mémoire du noyau. Ce problème a été résolu par une meilleure validation des entrées.

    Référence CVE

    CVE-2016-1758 : Brandon Azad

  • Noyau

    Disponible pour : les versions 10.11 à 10.11.3 d’OS X El Capitan

    Conséquence : une application peut être en mesure d’exécuter du code arbitraire avec des privilèges liés au noyau

    Description : plusieurs problèmes de dépassement d’entier ont été résolus par une meilleure validation des entrées.

    Référence CVE

    CVE-2016-1753 : Juwei Lin de Trend Micro en collaboration avec le programme Zero Day Initiative (ZDI) de Trend Micro

  • Noyau

    Disponible pour : les versions 10.11 à 10.11.3 d’OS X El Capitan

    Conséquence : une application peut être à l’origine d’un déni de service

    Description : un problème de déni de service a été résolu par une meilleure validation.

    Référence CVE

    CVE-2016-1752 : CESG

  • libxml2

    Disponible pour : OS X Mavericks 10.9.5, OS X Yosemite 10.10.5 et les versions 10.11 à 10.11.3 d’OS X El Capitan

    Conséquence : le traitement d’un fichier XML malveillant peut entraîner l’arrêt inopiné d’applications ou l’exécution de code arbitraire

    Description : plusieurs problèmes de corruption de la mémoire ont été résolus par une meilleure gestion de celle-ci.

    Référence CVE

    CVE-2015-1819

    CVE-2015-5312 : David Drysdale de Google

    CVE-2015-7499

    CVE-2015-7500 : Kostya Serebryany de Google

    CVE-2015-7942 : Kostya Serebryany de Google

    CVE-2015-8035 : gustavo.grieco

    CVE-2015-8242 : Hugh Davenport

    CVE-2016-1761 : wol0xff en collaboration avec le programme Zero Day Initiative (ZDI) de Trend Micro

    CVE-2016-1762

  • Messages

    Disponible pour : les versions 10.11 à 10.11.3 d’OS X El Capitan

    Conséquence : cliquer sur un lien JavaScript peut divulguer des données utilisateur sensibles

    Description : un problème existait au niveau du traitement des liens JavaScript. Ce problème a été résolu par l’amélioration des vérifications de directives CSP.

    Référence CVE

    CVE-2016-1764 : Matthew Bryant d’Uber Security Team (anciennement de Bishop Fox), Joe DeMesy et Shubham Shah de Bishop Fox

  • Messages

    Disponible pour : les versions 10.11 à 10.11.3 d’OS X El Capitan

    Conséquence : un attaquant capable de contourner l’épinglage de certificat d’Apple, d’intercepter des connexions TLS, d’injecter des messages et d’enregistrer des messages chiffrés de type pièce jointe peut être en mesure de lire les pièces jointes

    Description : un problème cryptographique a été résolu par le rejet des messages dupliqués sur le client.

    Référence CVE

    CVE-2016-1788 : Christina Garman, Matthew Green, Gabriel Kaptchuk, Ian Miers et Michael Rushanan de l’université Johns-Hopkins

  • Gestionnaires de graphiques NVIDIA

    Disponible pour : les versions 10.11 à 10.11.3 d’OS X El Capitan

    Conséquence : une application peut être en mesure d’exécuter du code arbitraire avec des privilèges liés au noyau

    Description : plusieurs problèmes de corruption de la mémoire ont été résolus par une meilleure gestion de celle-ci.

    Référence CVE

    CVE-2016-1741 : Ian Beer de Google Project Zero

  • OpenSSH

    Disponible pour : OS X Mavericks 10.9.5, OS X Yosemite 10.10.5 et les versions 10.11 à 10.11.3 d’OS X El Capitan

    Conséquence : la connexion à un serveur peut divulguer des données utilisateur sensibles, comme les clés privées d’un client

    Description : l’itinérance, qui était activée par défaut dans le client OpenSSH, occasionnait une fuite des informations et un dépassement de la mémoire tampon. Ces problèmes ont été résolus par la désactivation de l’itinérance dans le client.

    Référence CVE

    CVE-2016-0777 : Qualys

    CVE-2016-0778 : Qualys

  • OpenSSH

    Disponible pour : OS X Mavericks 10.9.5 et OS X Yosemite 10.10.5

    Conséquence : LibreSSL présentait plusieurs vulnérabilités

    Description : plusieurs vulnérabilités affectaient les versions de LibreSSL antérieures à la version 2.1.8. Elles ont été corrigées par une mise à jour de LibreSSL vers la version 2.1.8.

    Référence CVE

    CVE-2015-5333 : Qualys

    CVE-2015-5334 : Qualys

  • OpenSSL

    Disponible pour : les versions 10.11 à 10.11.3 d’OS X El Capitan

    Conséquence : un attaquant distant peut être à l’origine d’un déni de service

    Description : les versions OpenSSL antérieures à la version 0.9.8zh présentent une fuite de mémoire. Ce problème a été résolu par la mise à jour d’OpenSSL vers la version 0.9.8zh.

    Référence CVE

    CVE-2015-3195

  • Python

    Disponible pour : OS X Mavericks 10.9.5, OS X Yosemite 10.10.5 et les versions 10.11 à 10.11.3 d’OS X El Capitan

    Conséquence : le traitement d’un fichier .png malveillant peut entraîner l’exécution de code arbitraire

    Description : plusieurs vulnérabilités affectaient les versions de libpng antérieures à la version 1.6.20. Elles ont été corrigées par une mise à jour de libpng vers la version 1.6.20.

    Référence CVE

    CVE-2014-9495

    CVE-2015-0973

    CVE-2015-8126 : Adam Mariš

    CVE-2015-8472 : Adam Mariš

  • QuickTime

    Disponible pour : les versions 10.11 à 10.11.3 d’OS X El Capitan

    Conséquence : le traitement d’une image Bitmap FlashPix malveillante peut entraîner l’arrêt inopiné d’applications ou l’exécution de code arbitraire

    Description : plusieurs problèmes de corruption de la mémoire ont été résolus par une meilleure gestion de celle-ci.

    Référence CVE

    CVE-2016-1767 : Francis Provencher de COSIG

    CVE-2016-1768 : Francis Provencher de COSIG

  • QuickTime

    Disponible pour : les versions 10.11 à 10.11.3 d’OS X El Capitan

    Conséquence : le traitement d’un document Photoshop malveillant peut entraîner l’arrêt inopiné d’applications ou l’exécution de code arbitraire

    Description : plusieurs problèmes de corruption de la mémoire ont été résolus par une meilleure gestion de celle-ci.

    Référence CVE

    CVE-2016-1769 : Francis Provencher de COSIG

  • Rappels

    Disponible pour : les versions 10.11 à 10.11.3 d’OS X El Capitan

    Conséquence : cliquer sur un lien tel peut passer un appel sans l’accord de l’utilisateur

    Description : un appel a été passé sans que l’utilisateur n’y soit auparavant invité. Ce problème a été résolu par une meilleure vérification des autorisations.

    Référence CVE

    CVE-2016-1770 : Guillaume Ross de Rapid7 et Laurent Chouinard de Laurent.ca

  • Ruby

    Disponible pour : les versions 10.11 à 10.11.3 d’OS X El Capitan

    Conséquence : un attaquant local peut provoquer l’arrêt inopiné d’applications ou l’exécution de code arbitraire

    Description : les versions antérieures à 2.0.0-p648 présentaient une vulnérabilité liée à l’utilisation de chaînes corrompues. Ce problème a été résolu par la mise à jour vers la version 2.0.0-p648.

    Référence CVE

    CVE-2015-7551

  • Sécurité

    Disponible pour : les versions 10.11 à 10.11.3 d’OS X El Capitan

    Conséquence : un utilisateur local peut être en mesure de vérifier l’existence de fichiers arbitraires

    Description : les outils de signature par code présentaient un problème d’autorisations. Ce problème a été résolu par l’ajout de vérifications de propriété.

    Référence CVE

    CVE-2016-1773 : Mark Mentovai de Google Inc.

  • Sécurité

    Disponible pour : les versions 10.11 à 10.11.3 d’OS X El Capitan

    Conséquence : le traitement d’un certificat malveillant peut entraîner l’exécution de code arbitraire

    Description : le décodeur ASN.1 présentait un problème de corruption de la mémoire. Ce problème a été résolu par une meilleure validation des entrées.

    Référence CVE

    CVE-2016-1950 : Francis Gabriel de Quarkslab

  • Tcl

    Disponible pour : OS X Yosemite 10.10.5 et les versions 10.11 à 10.11.3 d’OS X El Capitan

    Conséquence : le traitement d’un fichier .png malveillant peut entraîner l’exécution de code arbitraire

    Description : plusieurs vulnérabilités affectaient les versions de libpng antérieures à la version 1.6.20. Elles ont été corrigées par une suppression de libpng.

    Référence CVE

    CVE-2015-8126

  • TrueTypeScaler

    Disponible pour : les versions 10.11 à 10.11.3 d’OS X El Capitan

    Conséquence : le traitement d’un fichier de polices malveillant peut entraîner l’exécution arbitraire de code.

    Description : un problème de corruption de la mémoire existait au niveau du traitement des fichiers de polices. Ce problème a été résolu par une meilleure validation des entrées.

    Référence CVE

    CVE-2016-1775 : 0x1byte en collaboration avec le programme Zero Day Initiative (ZDI) de Trend Micro

  • Wi-Fi

    Disponible pour : les versions 10.11 à 10.11.3 d’OS X El Capitan

    Conséquence : un attaquant bénéficiant d’une position privilégiée sur le réseau peut provoquer l’exécution arbitraire de code.

    Description : un problème de validation du cadre et de corruption de la mémoire existait pour un certain ethertype. Ce problème a été résolu par l’ajout d’une validation d’ethertype et par l’amélioration de la gestion de la mémoire.

    Référence CVE

    CVE-2016-0801 : un chercheur anonyme

    CVE-2016-0802 : un chercheur anonyme

OS X El Capitan 10.11.4 inclut les correctifs de sécurité de Safari 9.1.

Les informations se rapportant à des produits non fabriqués par Apple, ou à des sites Web indépendants qui ne sont ni contrôlés ni testés par Apple, sont fournies uniquement à titre indicatif et ne constituent aucune recommandation. Apple ne saurait être tenu responsable de problèmes liés à l’utilisation de tels sites ou produits tiers, ou à leurs performances. Apple ne garantit en aucune façon la fiabilité d’un site Web tiers ni l’exactitude des informations que ce dernier propose. Contactez le fournisseur pour plus d’informations.

Date de publication: