S.G.D.S.N

Agence nationale
de la sécurité des
systèmes d'information

Paris, le 02 novembre 2005
N° CERTA-2005-AVI-430
Affaire suivie par: CERT-FR

Avis du CERT-FR

Objet: Multiples vulnérabilités dans Mac OS X

Gestion du document

Référence CERTA-2005-AVI-430
Titre Multiples vulnérabilités dans Mac OS X
Date de la première version02 novembre 2005
Date de la dernière version02 novembre 2005
Source(s) Bulletin de sécurité du 1er novembre 2005
Pièce(s) jointe(s) Aucune(s)
Tableau 1: Gestion du document

Une gestion de version détaillée se trouve à la fin de ce document.

Risques

  • Contournement de la politique de sécurité
  • Divulgation d'informations sensibles

Systèmes affectés

  • Mac OS X 10.4.2 et versions 10.4.x antérieures (Tiger);
  • Mac OS X Server 10.4.2 et versions 10.4.x antérieures (Tiger).

Description

Cinq vulnérabilités découvertes dans Mac OS X permettent à un utilisateur mal intentionné de contourner la politique de sécurité ou d'obtenir des informations sensibles.

Les composants touchés sont le Finder (référence CVE CAN-2005-2749), le programme de mise à jour des applications Software Update (référence CVE CAN-2005-2750), memberd (référence CVE CAN-2005-2751), le gestionnaire de trousseaux de mots de passe Keychain Access (référence CVE CAN-2005-2739) et le noyau (références CVE CAN-2005-1126, CAN-2005-1406 et CAN-2005-2752).

Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

Gestion détaillée du document

    le 02 novembre 2005
    version initiale.