Avis du CERT-FR
Objet : Multiples vulnérabilités dans Apple iOS
Gestion du document
Une gestion de version détaillée se trouve à la fin de ce document.
Risques
- Déni de service à distance
- Exécution de code arbitraire à distance
- Élévation de privilèges
Systèmes affectés
- iPad avec iOS 3.2 à 3.2.1 ;
- iPhone avec iOS 3.1.2 à 4.0.1 ;
- iPod Touch avec iOS 3.1.2 à 4.0.
Résumé
Deux vulnérabilités présentes dans Apple iOS permettent à un utilisateur distant malintentionné de provoquer un déni de service, d'exécuter du code arbitraire et d'élever ses privilèges.
Description
Deux vulnérabilités sont présentes dans le système embarqué iOS de Apple :
- la première (CVE-2010-1797) est relative à la mise en œuvre du support des fichiers au format PDF. Elle permet à un utilisateur distant de provoquer un déni de service ou d'exécuter du code arbitraire au moyen d'un fichier PDF contenant une police de type FreeType construite de façon particulière ;
- la seconde (CVE-2010-2973) concerne le composant IOSurface du système et permet à un utilisateur standard d'élever ses privilèges jusqu'au niveau système.
Ces deux vulnérabilités ont fait l'objet de l'alerte CERTA-2010-ALE-011 et sont, à la date de cette publication, activement exploitées de façon combinées sur l'Internet afin de compromettre des équipements vulnérables.
Solution
La version 4.0.2 de l'iOS corrige le problème.
Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).
Documentation
-
Bulletin de sécurité Apple HT4291 du 11 août 2010
http://support.apple.com/kb/HT4291 -
Document du CERTA CERTA-2010-ALE-011 du 04 août 2010 :
http://www.certa.ssi.gouv.fr/site/CERTA-2010-ALE-011/index.html -
Référence CVE CVE-2010-1797
https://www.cve.org/CVERecord?id=CVE-2010-1797 -
Référence CVE CVE-2010-2973
https://www.cve.org/CVERecord?id=CVE-2010-2973
Gestion détaillée du document
| Date | Description |
|---|---|
| 12 août 2010 | version initiale. |