S.G.D.S.N

Agence nationale
de la sécurité des
systèmes d'information

Paris, le 17 avril 2002
N° CERTA-2002-AVI-081
Affaire suivie par: CERT-FR

Avis du CERT-FR

Objet: Vunérabilités dans Internet Explorer sous Mac OS

Gestion du document

Référence CERTA-2002-AVI-081
Titre Vunérabilités dans Internet Explorer sous Mac OS
Date de la première version17 avril 2002
Date de la dernière version17 avril 2002
Source(s) Bulletin Microsoft MS02-019
Pièce(s) jointe(s) Aucune(s)
Tableau 1: Gestion du document

Une gestion de version détaillée se trouve à la fin de ce document.

Risques

  • Exécution d'apple script
  • Exécution de code arbitraire

Systèmes affectés

  • Microsoft Entourage 2001 pour Macintosh ;
  • Microsoft Entourage v.X pour Macintosh ;
  • Microsoft Excel 2001 pour Macintosh.
  • Microsoft Excel v.X pour Macintosh ;
  • Microsoft Internet Explorer 5.1 pour Macintosh OS 8 et 9 ;
  • Microsoft Internet Explorer 5.1 pour Macintosh OS X ;
  • Microsoft Outlook Express 5.0-5.03 pour Macintosh ;
  • Microsoft PowerPoint 2001 pour Macintosh ;
  • Microsoft PowerPoint 98 pour Macintosh ;
  • Microsoft PowerPoint v.X pour Macintosh ;

Description

Deux vulnérabilités ont été découvertes sous Internet Explorer et la suite Office pour Macintosh :

Une vulnérabilité dans l'interprétation des éléments HTML permet à un concepteur de site mal intentionné de réaliser un débordement de mémoire lors de la visite d'une page HTML judicieusement composée, pouvant entraîner l'exécution de code arbitraire sur la machine cible. La suite Office utilisant les éléments HTML est également concernée par cette vulnérabilité.

Un concepteur de site mal intentionné peut, par le biais d'une page web judicieusement composée, exécuter un script sur la machine cible en utilisant Apple Script local. Ce script sera exécuté avec les droits de l'utilisateur.

Cependant le script doit déja être présent sur la machine cible pour pouvoir être exécuté.

Solution

Appliquer les correctifs disponibles selon votre configuration :

  • MAC OS 8 et 9 :

    http://www.microsoft.com/mac/download

  • MAC OS X :

    http://www.apple.com/macosx/upgrade/softwareupdates.html

Documentation

Gestion détaillée du document

    le 17 avril 2002
    version initiale.