Multiples vulnérabilités dans Apple Safari

Risque

Exécution de code arbitraire à distance ;
déni de service à distance ;
contournement de la politique de sécurité ;
atteinte à la confidentialité des données.

Systèmes affectés

Apple Safari versions 5.1 et antérieures.

Résumé

De multiples vulnérabilités ont été identifiées dans Safari.

Description

De multiples vulnérabilités ont été corrigées dans Safari. Leur exploitation permet, entre autres, l'exécution de code arbitraire à distance.

Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

Bulletin de sécurité Apple HT5000 du 12 octobre 2011 :
```
http://docs.info.apple.com/article.html?artnum=HT5000
```

Référence CVE CVE-2011-3229 :

https://www.cve.org/CVERecord?id=CVE-2011-3229

Référence CVE CVE-2011-3230 :

https://www.cve.org/CVERecord?id=CVE-2011-3230

Référence CVE CVE-2011-3231 :

https://www.cve.org/CVERecord?id=CVE-2011-3231

Référence CVE CVE-2011-1440 :

https://www.cve.org/CVERecord?id=CVE-2011-1440

Référence CVE CVE-2011-2338 :

https://www.cve.org/CVERecord?id=CVE-2011-2338

Référence CVE CVE-2011-2339 :

https://www.cve.org/CVERecord?id=CVE-2011-2339

Référence CVE CVE-2011-2341 :

https://www.cve.org/CVERecord?id=CVE-2011-2341

Référence CVE CVE-2011-2351 :

https://www.cve.org/CVERecord?id=CVE-2011-2351

Référence CVE CVE-2011-2352 :

https://www.cve.org/CVERecord?id=CVE-2011-2352

Référence CVE CVE-2011-2354 :

https://www.cve.org/CVERecord?id=CVE-2011-2354

Référence CVE CVE-2011-2356 :

https://www.cve.org/CVERecord?id=CVE-2011-2356

Référence CVE CVE-2011-2359 :

https://www.cve.org/CVERecord?id=CVE-2011-2359

Référence CVE CVE-2011-2788 :

https://www.cve.org/CVERecord?id=CVE-2011-2788

Référence CVE CVE-2011-2790 :

https://www.cve.org/CVERecord?id=CVE-2011-2790

Référence CVE CVE-2011-2792 :

https://www.cve.org/CVERecord?id=CVE-2011-2792

Référence CVE CVE-2011-2797 :

https://www.cve.org/CVERecord?id=CVE-2011-2797

Référence CVE CVE-2011-2799 :

https://www.cve.org/CVERecord?id=CVE-2011-2799

Référence CVE CVE-2011-2809 :

https://www.cve.org/CVERecord?id=CVE-2011-2809

Référence CVE CVE-2011-2811 :

https://www.cve.org/CVERecord?id=CVE-2011-2811

Référence CVE CVE-2011-2813 :

https://www.cve.org/CVERecord?id=CVE-2011-2813

Référence CVE CVE-2011-2814 :

https://www.cve.org/CVERecord?id=CVE-2011-2814

Référence CVE CVE-2011-2815 :

https://www.cve.org/CVERecord?id=CVE-2011-2815

Référence CVE CVE-2011-2816 :

https://www.cve.org/CVERecord?id=CVE-2011-2816

Référence CVE CVE-2011-2817 :

https://www.cve.org/CVERecord?id=CVE-2011-2817

Référence CVE CVE-2011-2818 :

https://www.cve.org/CVERecord?id=CVE-2011-2818

Référence CVE CVE-2011-2820 :

https://www.cve.org/CVERecord?id=CVE-2011-2820

Référence CVE CVE-2011-2823 :

https://www.cve.org/CVERecord?id=CVE-2011-2823

Référence CVE CVE-2011-2827 :

https://www.cve.org/CVERecord?id=CVE-2011-2827

Référence CVE CVE-2011-2831 :

https://www.cve.org/CVERecord?id=CVE-2011-2831

Référence CVE CVE-2011-3232 :

https://www.cve.org/CVERecord?id=CVE-2011-3232

Référence CVE CVE-2011-3233 :

https://www.cve.org/CVERecord?id=CVE-2011-3233

Référence CVE CVE-2011-3234 :

https://www.cve.org/CVERecord?id=CVE-2011-3234

Référence CVE CVE-2011-3235 :

https://www.cve.org/CVERecord?id=CVE-2011-3235

Référence CVE CVE-2011-3236 :

https://www.cve.org/CVERecord?id=CVE-2011-3236

Référence CVE CVE-2011-3237 :

https://www.cve.org/CVERecord?id=CVE-2011-3237

Référence CVE CVE-2011-3238 :

https://www.cve.org/CVERecord?id=CVE-2011-3238

Référence CVE CVE-2011-3239 :

https://www.cve.org/CVERecord?id=CVE-2011-3239

Référence CVE CVE-2011-3241 :

https://www.cve.org/CVERecord?id=CVE-2011-3241

Référence CVE CVE-2011-2800 :

https://www.cve.org/CVERecord?id=CVE-2011-2800

Référence CVE CVE-2011-2805 :

https://www.cve.org/CVERecord?id=CVE-2011-2805

Référence CVE CVE-2011-2819 :

https://www.cve.org/CVERecord?id=CVE-2011-2819

Référence CVE CVE-2011-3243 :

https://www.cve.org/CVERecord?id=CVE-2011-3243

Référence CVE CVE-2011-3242 :

https://www.cve.org/CVERecord?id=CVE-2011-3242

Référence	CERTA-2011-AVI-566
Titre	Multiples vulnérabilités dans Apple Safari
Date de la première version	13 octobre 2011
Date de la dernière version	13 octobre 2011
Source(s)	Bulletin de sécurité Apple HT5000 du 12 Octobre 2011
Pièce(s) jointe(s)	Aucune(s)

Avis du CERT-FR

Objet: Multiples vulnérabilités dans Apple Safari

Gestion du document