Objet: Multiples vulnérabilités dans Apple QuickTime

• Référence: CERTA-2010-AVI-153
• Titre: Multiples vulnérabilités dans Apple QuickTime
• Date de la première version: 01 avril 2010
• Date de la dernière version: 01 avril 2010
• Source(s): Bulletin Apple HT4104 du 31 mars 2010
• Pièce(s) jointe(s): Aucune(s)

Risque

Exécution de code arbitraire à distance.

Systèmes affectés

Apple QuickTime versions antérieures à 7.6.6.

Résumé

De multiples vulnérabilités dans QuickTime permettent l'exécution de code arbitraire à distance.

Description

De multiples vulnérabilités ont été identifiées dans QuickTime. Leur exploitation permet notamment à une personne malintentionnée d'exécuter du code arbitraire à distance.

Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

• Bulletin Apple HT4104 du 31 mars 2010 :

  http://support.apple.com/kb/HT4104
  

• Référence CVE CVE-2009-2837 :

  https://www.cve.org/CVERecord?id=CVE-2009-2837
  

• Référence CVE CVE-2010-0059 :

  https://www.cve.org/CVERecord?id=CVE-2010-0059
  

• Référence CVE CVE-2010-0060 :

  https://www.cve.org/CVERecord?id=CVE-2010-0060
  

• Référence CVE CVE-2010-0062 :

  https://www.cve.org/CVERecord?id=CVE-2010-0062
  

• Référence CVE CVE-2010-0514 :

  https://www.cve.org/CVERecord?id=CVE-2010-0514
  

• Référence CVE CVE-2010-0515 :

  https://www.cve.org/CVERecord?id=CVE-2010-0515
  

• Référence CVE CVE-2010-0516 :

  https://www.cve.org/CVERecord?id=CVE-2010-0516
  

• Référence CVE CVE-2010-0517 :

  https://www.cve.org/CVERecord?id=CVE-2010-0517
  

• Référence CVE CVE-2010-0518 :

  https://www.cve.org/CVERecord?id=CVE-2010-0518
  

• Référence CVE CVE-2010-0519 :

  https://www.cve.org/CVERecord?id=CVE-2010-0519
  

• Référence CVE CVE-2010-0520 :

  https://www.cve.org/CVERecord?id=CVE-2010-0520
  

• Référence CVE CVE-2010-0526 :

  https://www.cve.org/CVERecord?id=CVE-2010-0526
  

• Référence CVE CVE-2010-0527 :

  https://www.cve.org/CVERecord?id=CVE-2010-0527
  

• Référence CVE CVE-2010-0528 :

  https://www.cve.org/CVERecord?id=CVE-2010-0528
  

• Référence CVE CVE-2010-0529 :

  https://www.cve.org/CVERecord?id=CVE-2010-0529
  

• Référence CVE CVE-2010-0536 :

  https://www.cve.org/CVERecord?id=CVE-2010-0536
  

Gestion détaillée du document

le 01 avril 2010

version initiale.