Objet: Vulnérabilités de Safari

• Référence: CERTA-2009-AVI-333
• Titre: Vulnérabilités de Safari
• Date de la première version: 12 août 2009
• Date de la dernière version: 12 août 2009
• Source(s): Bulletin de sécurité Apple HT3733 du 11 août 2009
• Pièce(s) jointe(s): Aucune(s)

Risque

• Exécution de code arbitraire à distance ;
• contournement de la politique de sécurité ;
• atteinte à la confidentialité des données.

Systèmes affectés

Safari 4.x pour Windows et Mac OS X.

Résumé

Plusieurs vulnérabilités ont été découvertes dans Safari. Certaines d'entre elles permettent à un utilisateur malveillant d'exécuter du code arbitraire à distance sur un système vulnérable.

Description

Plusieurs vulnérabilités ont été découvertes dans Safari :

• un débordement de zone mémoire affecte le traitement de certaines chaînes de caractères. Il est exploitable par un utilisateur malveillant pour exécuter du code arbitraire à distance ;
• un débordement de zone mémoire affecte le traitement de métadonnées EXIF. Il est exploitable par un utilisateur malveillant pour exécuter du code arbitraire à distance ;
• un débordement de zone mémoire affecte le traitement de l'entrée des nombres en virgule flottante. Il est exploitable par un utilisateur malveillant pour exécuter du code arbitraire à distance ;
• le support des noms de domaines étendus (avec lettres accentuées, etc.) est utilisable par un utilisateur malveillant pour tromper l'utilisateur sur l'identité réelle du serveur sur lequel il est connecté ;
• la gestion des greffons (plug-in) de type inconnu permet à un utilisateur malveillant d'accéder à des informations sensibles ;
• la gestion de l'aperçu des sites favoris peut faciliter les actions de filoutage.

Solution

La version Safari 4.0.3 remédie à ces vulnérabilités. Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

• Bulletin de sécurité Apple HT3733 du 11 août 2009 :

  http://support.apple.com/kb/HT3733
  

• Référence CVE CVE-2009-2188 :

  https://www.cve.org/CVERecord?id=CVE-2009-2188
  

• Référence CVE CVE-2009-2195 :

  https://www.cve.org/CVERecord?id=CVE-2009-2195
  

• Référence CVE CVE-2009-2196 :

  https://www.cve.org/CVERecord?id=CVE-2009-2196
  

• Référence CVE CVE-2009-2199 :

  https://www.cve.org/CVERecord?id=CVE-2009-2199
  

• Référence CVE CVE-2009-2200 :

  https://www.cve.org/CVERecord?id=CVE-2009-2200
  

• Référence CVE CVE-2009-2468 :

  https://www.cve.org/CVERecord?id=CVE-2009-2468
  

Gestion détaillée du document

le 12 août 2009

version initiale.