S.G.D.S.N
Agence nationale
de la sécurité des
systèmes d'information
Paris, le 10 juin 2009
N° CERTA-2009-AVI-223
Affaire suivie par: CERT-FR
le 10 juin 2009

Avis du CERT-FR

Objet: Multiples vulnérabilités dans Apple Safari

Gestion du document

Référence CERTA-2009-AVI-223
Titre Multiples vulnérabilités dans Apple Safari
Date de la première version 10 juin 2009
Date de la dernière version 10 juin 2009
Source(s) Bulletin de sécurité Apple HT3613 du 8 juin 2009
Pièce(s) jointe(s) Aucune(s)
Tableau 1: Gestion du document

Une gestion de version détaillée se trouve à la fin de ce document.

Risque

  • Exécution de code arbitraire à distance ;
  • injection de code indirecte ;
  • déni de service à distance ;
  • contournement de la politique de sécurité.

Systèmes affectés

Les versions de Safari antérieures à 4.0 pour les systèmes d'exploitation suivants :

  • Mac OS X 10.4.x ;
  • Mac OS X 10.5.x ;
  • Mac OS X Server 10.4.x ;
  • Mac OS X Server 10.5.x ;
  • Windows XP ;
  • Windows Vista.

Résumé

De multiples vulnérabilités dans Apple Safari permettant, entre autre, l'exécution de code arbitraire à distance ont été corrigées.

Description

De multiples vulnérabilités dans Apple Safari ont été corrigées dont :

  • Des images identifiées comme des fichiers HTML permettent l'exécution automatique de Javascript ;
  • plusieurs corruptions mémoire affectant le composant CoreGraphics permettent l'exécution de code arbitraire (Microsoft Windows) à distance ;
  • plusieurs vulnérabilités affectent le composant WebKit et permettent, entre autre, des attaques en XSS ou l'exécution de code arbitraire à distance.

Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

Gestion détaillée du document

    le 10 juin 2009
    version initiale.