S.G.D.S.N

Agence nationale
de la sécurité des
systèmes d'information

Paris, le 13 mai 2009
N° CERTA-2009-AVI-186
Affaire suivie par: CERT-FR

Avis du CERT-FR

Objet: Multiples vulnérabilités dans Apple Mac OS X

Gestion du document

Référence CERTA-2009-AVI-186
Titre Multiples vulnérabilités dans Apple Mac OS X
Date de la première version 13 mai 2009
Date de la dernière version 13 mai 2009
Source(s) Bulletin de sécurité 2009-002 Apple du 12 mai 2009
Pièce(s) jointe(s) Aucune(s)
Tableau 1: Gestion du document

Une gestion de version détaillée se trouve à la fin de ce document.

Risques

  • Contournement de la politique de sécurité
  • Déni de service à distance
  • Exécution de code arbitraire à distance
  • Injection de code indirecte

Systèmes affectés

  • Mac OS X Server version 10.4.11 ainsi que celles antérieures.
  • Mac OS X Server version 10.5.6 ainsi que celles antérieures ;
  • Mac OS X version 10.4.11 ainsi que celles antérieures ;
  • Mac OS X version 10.5.6 ainsi que celles antérieures ;

Résumé

Plusieurs vulnérabilités ont été identifiées dans le système d'exploitation Apple Mac OS X. L'exploitation de certaines d'entre elles peut conduire à l'exécution de code arbitraire à distance sur le système vulnérable.

Description

Plusieurs vulnérabilités ont été identifiées dans le système d'exploitation Apple Mac OS X. Elles touchent divers composants et services installés comme CFNetworks (manipulation des échanges HTTP), CoreGraphics (manipulation de fichiers PDF), Help Viewer (manipulation de l'URI help:), QuickDraw Manager (manipulation d'images PICT), Safari (manipulation de l'URI feed:), OpenSSL, PHP, WebKit, X11, etc.

L'exploitation de certaines de ces vulnérabilités peut conduire à l'exécution de code arbitraire à distance sur le système vulnérable.

Solution

Se référer au bulletin de sécurité 2009-002 de Apple pour l'obtention des correctifs (cf. section Documentation).

Documentation

Gestion détaillée du document

    le 13 mai 2009
    version initiale.