Objet: Vulnérabilités dans iWork pour iOS 1.5

• Référence: CERTA-2011-AVI-563
• Titre: Vulnérabilités dans iWork pour iOS 1.5
• Date de la première version: 13 octobre 2011
• Date de la dernière version: 13 octobre 2011
• Source(s): Bulletins de sécurité Apple HT5003 et HT5004 du 12 octobre 2011
• Pièce(s) jointe(s): Aucune(s)

Risque

Exécution de code arbitraire à distance.

Systèmes affectés

iWork 1.5 pour iOS.

Résumé

Plusieurs vulnérabilités corrigées dans Apple iWork pour iOS permettent à un utilisateur malintentionné d'exécuter du code arbitraire.

Description

Plusieurs vulnérabilités ont été corrigées dans Apple iWork pour iOS. Elles permettent à un utilisateur malintentionné d'exécuter du code arbitraire au moyen d'un document Microsoft Word ou Excel ouvert dans Pages ou Numbers.

Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

• Bulletin de sécurité Apple HT5003 :

  http://support.apple.com/kb/HT5003
  

• Bulletin de sécurité Apple HT5004 :

  http://support.apple.com/kb/HT5004
  

• Référence CVE CVE-2010-3785 :

  https://www.cve.org/CVERecord?id=CVE-2010-3785
  

• Référence CVE CVE-2010-3786 :

  https://www.cve.org/CVERecord?id=CVE-2010-3786
  

• Référence CVE CVE-2011-1417 :

  https://www.cve.org/CVERecord?id=CVE-2011-1417
  

Gestion détaillée du document

le 13 octobre 2011

version initiale.