S.G.D.S.N
Agence nationale
de la sécurité des
systèmes d'information
Paris, le 11 septembre 2009
N° CERTA-2009-AVI-382
Affaire suivie par: CERT-FR
le 11 septembre 2009

Avis du CERT-FR

Objet: Multiples vulnérabilités dans MacOS X

Gestion du document

Référence CERTA-2009-AVI-382
Titre Multiples vulnérabilités dans MacOS X
Date de la première version 11 septembre 2009
Date de la dernière version 11 septembre 2009
Source(s) Bulletin de sécurité Apple HT3865 du 10 septembre 2009
Bulletin de sécurité Apple HT3864 du 11 septembre 2009
Pièce(s) jointe(s) Aucune(s)
Tableau 1: Gestion du document

Une gestion de version détaillée se trouve à la fin de ce document.

Risque

  • Exécution de code arbitraire à distance ;
  • déni de service à distance ;
  • élévation de privilèges ;
  • injection de code indirecte.

Systèmes affectés

  • MacOS X Server 10.5 ;
  • MacOS X Server 10.4.x (Universal) ;
  • MacOS X Server 10.4.x (PowerPC) ;
  • MacOS X 10.5.8 ;
  • MacOS X 10.4.11 ;
  • MacOS X 10.6.

Résumé

De multiples vulnérabilités permettant entre autres l'exécution de code arbitraire à distance ont été corrigées dans MacOS X.

Description

Plusieurs vulnérabilités d'applications contenues dans MacOS X ont été corrigées. MacOS X 10.6 n'est concerné que par les failles affectant le plugin Flash Player. Les vulnérabilités permettent notamment l'exécution de code arbitraire à distance, l'élévation de privilèges et l'injection de code indirecte.

Solution

Se référer aux bulletins de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

Gestion détaillée du document

    le 11 septembre 2009
    version initiale.