S.G.D.S.N

Agence nationale
de la sécurité des
systèmes d'information

Paris, le 01 août 2008
N° CERTA-2008-AVI-388
Affaire suivie par: CERT-FR

Avis du CERT-FR

Objet: Multiples vulnérabilités dans Mac OS X

Gestion du document

Référence CERTA-2008-AVI-388
Titre Multiples vulnérabilités dans Mac OS X
Date de la première version01 août 2008
Date de la dernière version01 août 2008
Source(s) Bulletin de sécurité Apple HT2647 du 1 août 2008

Une gestion de version détaillée se trouve à la fin de ce document.

Risques

  • Atteinte à la confidentialité des données
  • Contournement de la politique de sécurité
  • Déni de service à distance
  • Exécution de code arbitraire à distance

Systèmes affectés

  • Mac OS X 10.4.11 ;
  • Mac OS X 10.5.4.
  • Mac OS X Server 10.4 ;
  • Mac OS X Server 10.5 ;

Résumé

Plusieurs vulnérabilités permettant entre autres l'exécution de code arbitraire à distance, et concernant le système d'exploitaiton Mac OS X, ont été corrigées.

Description

Plusieurs vulnérabilités concernant Mac OS X ont été corrigées :

  • Open Scripting Architecture : une mauvaise gestion des droits des plugins permet à un utilisateur malveillant local d'élever ses privilèges.
  • BIND : une mauvaise gestion de l'aléa et un vulnérabilité protocolaire permettent de corrompre le cache du DNS.
  • CarbonCore : une vulnérabilité dans les gestion des noms longs de fichier permet l'exécution de code arbitraire.
  • CoreGraphics : une corruption de mémoire permet l'exécution de code arbitraire, par exemple à l'aide d'un site Web spécifiquement réalisé.
  • CoreGraphics : un dépassement d'entier lors de la gestion de fichiers au format PDF permet l'exécution de code arbitraire.
  • Data Detectors Engine : la visualisation d'un message spécifiquement créé permet de provoquer un déni de service de l'application.
  • Disk Utility : après l'utilisation de l'outil Repair Permissions il est possible d'exécuter des commandes avec les droits sytème à l'aide d'emacs.
  • OpenLDAP : un message spécifiquement réalisé permet de provoquer un déni de service de l'application.
  • OpenSSL : une vulnérabilité dans la fonction SSL_get_shared_ciphers() permet de provoquer un déni de service de l'application.
  • PHP : plusieurs vulnérabilités, dont certaines permettant l'exécution de code arbitraire, ont été corrigées.
  • QuickLook : un document au format Microsoft Office spécifiquement réalisé permet l'exécution de code arbitraire.
  • rsync : l'utilisation de liens symboliques permet de modifier des fichiers hors du module.

Solution

Se référer au bulletin de sécurité d'Apple HT2647 du 1 août 2008 pour l'obtention des correctifs (cf. section Documentation).

Documentation

Gestion détaillée du document

    le 01 août 2008
    version initiale.