Risque
- Exécution de code arbitraire à distance
Systèmes affectés
- Mac OS X Server v10.5.8 ;
- Mac OS X Server v10.6.4.
- Mac OS X v10.5.8 ;
- Mac OS X v10.6.4 ;
Résumé
Plusieurs vulnérabilités présentes dans Java pour Mac OS X permettent à un utilisateur malintentionné d'exécuter du code arbitraire à distance.
Description
Plusieurs vulnérabilités présentes dans Java pour Mac OS X permettent à un utilisateur malintentionné d'exécuter du code arbitraire à distance par l'intermédiaire d'une application Java ou d'un site contenant une applet Java.
Solution
Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).
Documentation
- Bulletin de sécurité Apple HT4417 du 20 octobre 2010 : http://docs.info.apple.com/article.html?artnum=HT4417
- Bulletin de sécurité Apple HT4418 du 20 octobre 2010 : http://docs.info.apple.com/article.html?artnum=HT4418
- Référence CVE CVE-2009-3555 https://www.cve.org/CVERecord?id=CVE-2009-3555
- Référence CVE CVE-2010-1321 https://www.cve.org/CVERecord?id=CVE-2010-1321
- Référence CVE CVE-2010-1826 https://www.cve.org/CVERecord?id=CVE-2010-1826
- Référence CVE CVE-2010-1827 https://www.cve.org/CVERecord?id=CVE-2010-1827