{"$ref":"https://www.cert.ssi.gouv.fr/openapi.json","affected_systems":[{"description":"Mac OS X 10.1.5 (CAN-2004-085) ;","product":{"name":"N/A","vendor":{"name":"N/A","scada":false}}},{"description":"Mac OS X 10.2.8 (CAN-2004-085, CAN-2004-087, CAN-2004-088, CAN-2004-089, CAN-2004-092, CAN-2003-0542, CAN-2003-0789) ;","product":{"name":"N/A","vendor":{"name":"N/A","scada":false}}},{"description":"Mac OS X 10.3.2 (CAN-2004-086, CAN-2004-087, CAN-2004-089, CAN-2004-090,CAN-2003-0542, CAN-2003-0789).","product":{"name":"N/A","vendor":{"name":"N/A","scada":false}}}],"affected_systems_content":null,"content":"## Description\n\nApple a \u00e9mis un bulletin concernant une mise \u00e0 jour des diff\u00e9rentes\nversions de Mac OS X. Cette mise \u00e0 jour est relative \u00e0 des failles de\ns\u00e9curit\u00e9 pr\u00e9sentes dans plusieurs composants de Mac OS X :\n\n-   serveur HTTP Apache : CAN-2003-0542, CAN-2003-0789 ;\n-   client de messagerie Apple Mail : CAN-2004-085 et CAN-2004-086 ;\n-   navigateur Safari : CAN-2004-092 ;\n-   outil de configuration syst\u00e8me : CAN-2004-087, CAN-2004-088 ;\n-   \u00e9mulateur MacOS Classic : CAN-2004-089 ;\n-   partage de fichiers Windows : CAN-2004-090.\n\nLes vuln\u00e9rabilit\u00e9s CAN-2003-0542 et CAN-2003-0789 sont d\u00e9crites dans le\nbulletin de s\u00e9curit\u00e9 CERTA-2003-AVI-177 du CERTA.\n\nLa vuln\u00e9rabilit\u00e9 CAN-2004-089 est une vuln\u00e9rabilit\u00e9 de type d\u00e9bordement\nde m\u00e9moire pr\u00e9sente dans l'ex\u00e9cutable TruBlueEnvironment. Cette\nvuln\u00e9rabilit\u00e9 peut \u00eatre exploit\u00e9e par un utilisateur local mal\nintentionn\u00e9 afin de r\u00e9aliser une \u00e9l\u00e9vation de privil\u00e8ges sur la\nplate-forme vuln\u00e9rable.\n\n## Solution\n\nSe r\u00e9f\u00e9rer au bulletin de s\u00e9curit\u00e9 de l'\u00e9diteur pour l'obtention des\ncorrectifs :\n\n    http://docs.info.apple.com/article.html?artnum=61798\n","cves":[],"links":[{"title":"Bulletin de s\u00e9curit\u00e9 \"TruBlueEnvironment Buffer Overflow\"    d'Atstake :","url":"http://www.atstake.com/research/advisories/2004/a012704-1.txt"},{"title":"Bulletin de s\u00e9curit\u00e9 CERTA-2003-AVI-177 du CERTA :","url":"http://www.certa.ssi.gouv.fr/site/CERTA-2003-AVI-177/index.html"}],"reference":"CERTA-2004-AVI-018","revisions":[{"description":"version initiale.","revision_date":"2004-01-29T00:00:00.000000"}],"risks":[{"description":"Atteinte \u00e0 l'int\u00e9grit\u00e9 des donn\u00e9es"},{"description":"Atteinte \u00e0 la confidentialit\u00e9 des donn\u00e9es"},{"description":"\u00c9l\u00e9vation de privil\u00e8ges"}],"summary":null,"title":"Multiples vuln\u00e9rabilit\u00e9s sous Mac OS X","vendor_advisories":[{"published_at":null,"title":"Mise-\u00e0-jour de s\u00e9curit\u00e9 2004-01-26 d'Apple","url":null}]}