À propos de la mise à jour de sécurité 2015-002

Ce document décrit les correctifs de sécurité de la mise à jour de sécurité 2015-002.

Dans un souci de protection de ses clients, Apple s’interdit de divulguer, d’aborder ou de confirmer l’existence de failles de sécurité tant qu’une enquête approfondie n’a pas été effectuée et que des correctifs ou mises à jour ne sont pas disponibles. Pour obtenir des informations supplémentaires sur la sécurité produit d’Apple, consultez le site Web Sécurité produit d’Apple.

Pour en savoir plus sur la clé PGP du groupe de sécurité produit d’Apple, consultez l’article Comment utiliser la clé PGP du groupe de sécurité produit d’Apple.

Des références CVE sont utilisées, le cas échéant, pour répertorier les vulnérabilités et fournir des informations supplémentaires.

Pour obtenir des informations supplémentaires sur les autres mises à jour de sécurité, consultez l’article Mises à jour de sécurité Apple.

Mise à jour de sécurité 2015-002

• IOAcceleratorFamily

  Disponible pour : OS X Mountain Lion 10.8.5, OS X Mavericks 10.9.5 et OS X Yosemite 10.10.2.

  Conséquence : une application malveillante peut exécuter un code arbitraire avec des privilèges système.

  Description : un problème de dépassement d’un octet existait dans IOAcceleratorFamily. Ce problème a été résolu par une meilleure vérification des limites.

  Référence CVE

  CVE-2015-1066 : Ian Beer de Google Project Zero.

• IOSurface

  Disponible pour : OS X Mountain Lion 10.8.5 et OS X Mavericks 10.9.5.

  Conséquence : une application malveillante peut exécuter un code arbitraire avec des privilèges système.

  Description : une confusion liée aux types existait au niveau de la gestion, par IOSurface, des objets sérialisés. Ce problème a été résolu par une vérification supplémentaire des types.

  Référence CVE

  CVE-2015-1061 : Ian Beer de Google Project Zero.

• Noyau

  Disponible pour : OS X Yosemite 10.10.2.

  Conséquence : des applications malveillantes ou corrompues peuvent être en mesure de déterminer des adresses du noyau.

  Description : l’interface mach_port_kobject permettait la divulgation d’adresses de noyau et d’une valeur de permutation liée à la mémoire tampon, ce qui pouvait faciliter le contournement du processus de protection caractérisé par la randomisation de la disposition de l’espace d’adressage. Ce problème a été résolu par la désactivation de l’interface mach_port_kobject dans les configurations de production.

  Référence CVE

  CVE-2014-4496 : TaiG Jailbreak Team.

• Secure Transport

  Disponible pour : OS X Mountain Lion 10.8.5, OS X Mavericks 10.9.5 et OS X Yosemite 10.10.2.

  Conséquence : un attaquant bénéficiant d’une position privilégiée sur le réseau peut intercepter les connexions s’effectuant via le protocole SSL/TLS.

  Description : le protocole Secure Transport permettait l’utilisation de clés RSA éphémères et courtes avec les connexions employant des suites de chiffrement RSA de type « full-strength », alors que ces mêmes clés étaient généralement uniquement utilisées dans des suites de chiffrement RSA de type « export-strength ». Ce problème, également connu sous le nom de « FREAK », concernait uniquement les connexions en direction de serveurs prenant en charge les suites de chiffrement RSA de type « export-strength ». Il a été résolu par la non-prise en charge des clés RSA éphémères.

  Référence CVE

  CVE-2015-1067 : Benjamin Beurdouche, Karthikeyan Bhargavan, Antoine Delignat-Lavaud, Alfredo Pironti et Jean Karim Zinzindohoue de Prosecco chez Inria Paris.