S.G.D.S.N

Agence nationale
de la sécurité des
systèmes d'information

Paris, le 12 novembre 2010
N° CERTA-2010-AVI-548
Affaire suivie par: CERT-FR

Avis du CERT-FR

Objet: Multiples vulnérabilités dans Mac OS X

Gestion du document

Référence CERTA-2010-AVI-548
Titre Multiples vulnérabilités dans Mac OS X
Date de la première version12 novembre 2010
Date de la dernière version12 novembre 2010
Source(s) Bulletin de sécurité Apple 2010-007 du 11 novembre 2010

Une gestion de version détaillée se trouve à la fin de ce document.

Risques

  • Contournement de la politique de sécurité
  • Déni de service à distance
  • Exécution de code arbitraire à distance
  • Injection de code indirecte à distance

Systèmes affectés

  • Mac OS X 10.5.8 ;
  • Mac OS X 10.6.0 à 10.6.4 ;
  • Mac OS X Server 10.5.8 ;
  • Mac OS X Server 10.6.0 à 10.6.4.

Résumé

De nombreuses vulnérabilités ont été découvertes dans le système d'exploitation Mac OS X. Leur exploitation permet, entre autres, l'exécution de code arbitraire à distance.

Description

De multiples vulnérabilités ont été corrigées dans différents composants du système d'exploitation Mac OS X. Notamment :

  • AFP Server ;
  • AppKit ;
  • ATS ;
  • CFNetwork ;
  • CoreGraphics ;
  • CoreText ;
  • Directory Services ;
  • diskdev_cmds ;
  • Disk Images ;
  • Image Capture ;
  • ImageIO ;
  • Image RAW ;
  • Kernel ;
  • Networking ;
  • Password Server ;
  • Printing ;
  • QuickLook ;
  • QuickTime ;
  • Safari ;
  • Time Machine ;
  • Wiki Server ;
  • xar.

Cette mise à jour corrige également un grand nombre de vulnérabilités dans des logiciels inclus au système d'exploitation comme Apache, CUPS, Flash Player, gzip, MySQL, OpenLDAP, OpenSSL, PHP, python, X11.

Parmi les failles corrigées, certaines permettent l'exécution de code arbitraire à distance.

Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

Gestion détaillée du document

    le 12 novembre 2010
    version initiale.