S.G.D.S.N

Agence nationale
de la sécurité des
systèmes d'information

Paris, le 12 décembre 2003
N° CERTA-2003-AVI-207
Affaire suivie par: CERT-FR

Avis du CERT-FR

Objet: Vulnérabilité sur le navigateur Apple Safari

Gestion du document

Référence CERTA-2003-AVI-207
Titre Vulnérabilité sur le navigateur Apple Safari
Date de la première version12 décembre 2003
Date de la dernière version12 décembre 2003
Source(s) Avis de sécurité SA10252 de Sécunia
Pièce(s) jointe(s) Aucune(s)
Tableau 1: Gestion du document

Une gestion de version détaillée se trouve à la fin de ce document.

Risque

  • Vol de cookies

Systèmes affectés

  • MacOS X 10.2.8 ;
  • MacOS X 10.3.1.

Résumé

Une vulnérabilité sur le navigateur Apple Safari permet à un utilisateur mal intentionné de récupérer un cookie présent dans le cache du navigateur.

Description

Une vulnérabilité sur le navigateur Apple Safari permet à un utilisateur mal intentionné, via une page au format html malicieusement construite envoyée par mail ou hébergée sur un site web, de récupérer le contenu d'un cookie présent dans le cache de votre navigateur.

Solution

Appliquer les correctifs disponibles sur le site d'Apple (cf section documention).

Documentation

Gestion détaillée du document

    le 12 décembre 2003
    version initiale.