Risques
- Atteinte à la confidentialité des données
- Exécution de code arbitraire à distance
- Élévation de privilèges
Systèmes affectés
Versions antérieures à OS X Lion v10.7.4.
Résumé
Trente-six vulnérabilités ont été corrigées dans OS X Lion. Il est possible d'exécuter du code arbitraire à distance, d'exécuter du code en local, d'obtenir des données sensibles et d'élever ses privilèges. De nombreuses applications et fonctions sont touchées, toutes sont décrites dans le bulletin Apple référencé dans la section « Documentation ».
Solution
Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).
Documentation
- Bulletin de sécurité Apple HT5281 du 09 mai 2012 https://support.apple.com/kb/HT5281
- Référence CVE CVE-2011-0241 https://www.cve.org/CVERecord?id=CVE-2011-0241
- Référence CVE CVE-2011-1004 https://www.cve.org/CVERecord?id=CVE-2011-1004
- Référence CVE CVE-2011-1005 https://www.cve.org/CVERecord?id=CVE-2011-1005
- Référence CVE CVE-2011-1167 https://www.cve.org/CVERecord?id=CVE-2011-1167
- Référence CVE CVE-2011-1777 https://www.cve.org/CVERecord?id=CVE-2011-1777
- Référence CVE CVE-2011-1778 https://www.cve.org/CVERecord?id=CVE-2011-1778
- Référence CVE CVE-2011-1944 https://www.cve.org/CVERecord?id=CVE-2011-1944
- Référence CVE CVE-2011-2692 https://www.cve.org/CVERecord?id=CVE-2011-2692
- Référence CVE CVE-2011-2821 https://www.cve.org/CVERecord?id=CVE-2011-2821
- Référence CVE CVE-2011-2834 https://www.cve.org/CVERecord?id=CVE-2011-2834
- Référence CVE CVE-2011-2895 https://www.cve.org/CVERecord?id=CVE-2011-2895
- Référence CVE CVE-2011-3212 https://www.cve.org/CVERecord?id=CVE-2011-3212
- Référence CVE CVE-2011-3328 https://www.cve.org/CVERecord?id=CVE-2011-3328
- Référence CVE CVE-2011-3389 https://www.cve.org/CVERecord?id=CVE-2011-3389
- Référence CVE CVE-2011-3919 https://www.cve.org/CVERecord?id=CVE-2011-3919
- Référence CVE CVE-2011-4566 https://www.cve.org/CVERecord?id=CVE-2011-4566
- Référence CVE CVE-2011-4815 https://www.cve.org/CVERecord?id=CVE-2011-4815
- Référence CVE CVE-2011-4885 https://www.cve.org/CVERecord?id=CVE-2011-4885
- Référence CVE CVE-2012-0036 https://www.cve.org/CVERecord?id=CVE-2012-0036
- Référence CVE CVE-2012-0642 https://www.cve.org/CVERecord?id=CVE-2012-0642
- Référence CVE CVE-2012-0649 https://www.cve.org/CVERecord?id=CVE-2012-0649
- Référence CVE CVE-2012-0651 https://www.cve.org/CVERecord?id=CVE-2012-0651
- Référence CVE CVE-2012-0652 https://www.cve.org/CVERecord?id=CVE-2012-0652
- Référence CVE CVE-2012-0654 https://www.cve.org/CVERecord?id=CVE-2012-0654
- Référence CVE CVE-2012-0655 https://www.cve.org/CVERecord?id=CVE-2012-0655
- Référence CVE CVE-2012-0656 https://www.cve.org/CVERecord?id=CVE-2012-0656
- Référence CVE CVE-2012-0657 https://www.cve.org/CVERecord?id=CVE-2012-0657
- Référence CVE CVE-2012-0658 https://www.cve.org/CVERecord?id=CVE-2012-0658
- Référence CVE CVE-2012-0659 https://www.cve.org/CVERecord?id=CVE-2012-0659
- Référence CVE CVE-2012-0660 https://www.cve.org/CVERecord?id=CVE-2012-0660
- Référence CVE CVE-2012-0661 https://www.cve.org/CVERecord?id=CVE-2012-0661
- Référence CVE CVE-2012-0662 https://www.cve.org/CVERecord?id=CVE-2012-0662
- Référence CVE CVE-2012-0675 https://www.cve.org/CVERecord?id=CVE-2012-0675
- Référence CVE CVE-2012-0830 https://www.cve.org/CVERecord?id=CVE-2012-0830
- Référence CVE CVE-2012-0870 https://www.cve.org/CVERecord?id=CVE-2012-0870
- Référence CVE CVE-2012-1182 https://www.cve.org/CVERecord?id=CVE-2012-1182
