Multiples vulnérabilités dans Safari

Risque

Exécution de code arbitraire à distance ;
contournement de la politique de sécurité ;
atteinte à la confidentialité des données ;
injection de code indirecte à distance.

Systèmes affectés

Versions antérieures à Safari 6.0.

Résumé

De multiples vulnérabilités ont été corrigées dans Safari. Elles permettent à une personne malintentionnée d'exécuter du code arbitraire à distance, télécharger des fichiers arbitraires à distance, falsifier une URL et injecter du code indirectement à distance (XSS).

Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

Annonce de sécurité Apple du 25 juillet 2012 :

http://prod.lists.apple.com/archives/security-announce/2012/Jul/msg00000.html

Référence CVE CVE-2011-2845 :

https://www.cve.org/CVERecord?id=CVE-2011-2845

Référence CVE CVE-2011-3016 :

https://www.cve.org/CVERecord?id=CVE-2011-3016

Référence CVE CVE-2011-3021 :

https://www.cve.org/CVERecord?id=CVE-2011-3021

Référence CVE CVE-2011-3027 :

https://www.cve.org/CVERecord?id=CVE-2011-3027

Référence CVE CVE-2011-3032 :

https://www.cve.org/CVERecord?id=CVE-2011-3032

Référence CVE CVE-2011-3034 :

https://www.cve.org/CVERecord?id=CVE-2011-3034

Référence CVE CVE-2011-3035 :

https://www.cve.org/CVERecord?id=CVE-2011-3035

Référence CVE CVE-2011-3036 :

https://www.cve.org/CVERecord?id=CVE-2011-3036

Référence CVE CVE-2011-3037 :

https://www.cve.org/CVERecord?id=CVE-2011-3037

Référence CVE CVE-2011-3038 :

https://www.cve.org/CVERecord?id=CVE-2011-3038

Référence CVE CVE-2011-3039 :

https://www.cve.org/CVERecord?id=CVE-2011-3039

Référence CVE CVE-2011-3040 :

https://www.cve.org/CVERecord?id=CVE-2011-3040

Référence CVE CVE-2011-3041 :

https://www.cve.org/CVERecord?id=CVE-2011-3041

Référence CVE CVE-2011-3042 :

https://www.cve.org/CVERecord?id=CVE-2011-3042

Référence CVE CVE-2011-3043 :

https://www.cve.org/CVERecord?id=CVE-2011-3043

Référence CVE CVE-2011-3044 :

https://www.cve.org/CVERecord?id=CVE-2011-3044

Référence CVE CVE-2011-3050 :

https://www.cve.org/CVERecord?id=CVE-2011-3050

Référence CVE CVE-2011-3053 :

https://www.cve.org/CVERecord?id=CVE-2011-3053

Référence CVE CVE-2011-3059 :

https://www.cve.org/CVERecord?id=CVE-2011-3059

Référence CVE CVE-2011-3060 :

https://www.cve.org/CVERecord?id=CVE-2011-3060

Référence CVE CVE-2011-3064 :

https://www.cve.org/CVERecord?id=CVE-2011-3064

Référence CVE CVE-2011-3067 :

https://www.cve.org/CVERecord?id=CVE-2011-3067

Référence CVE CVE-2011-3068 :

https://www.cve.org/CVERecord?id=CVE-2011-3068

Référence CVE CVE-2011-3069 :

https://www.cve.org/CVERecord?id=CVE-2011-3069

Référence CVE CVE-2011-3071 :

https://www.cve.org/CVERecord?id=CVE-2011-3071

Référence CVE CVE-2011-3073 :

https://www.cve.org/CVERecord?id=CVE-2011-3073

Référence CVE CVE-2011-3074 :

https://www.cve.org/CVERecord?id=CVE-2011-3074

Référence CVE CVE-2011-3075 :

https://www.cve.org/CVERecord?id=CVE-2011-3075

Référence CVE CVE-2011-3076 :

https://www.cve.org/CVERecord?id=CVE-2011-3076

Référence CVE CVE-2011-3078 :

https://www.cve.org/CVERecord?id=CVE-2011-3078

Référence CVE CVE-2011-3081 :

https://www.cve.org/CVERecord?id=CVE-2011-3081

Référence CVE CVE-2011-3086 :

https://www.cve.org/CVERecord?id=CVE-2011-3086

Référence CVE CVE-2011-3089 :

https://www.cve.org/CVERecord?id=CVE-2011-3089

Référence CVE CVE-2011-3090 :

https://www.cve.org/CVERecord?id=CVE-2011-3090

Référence CVE CVE-2011-3426 :

https://www.cve.org/CVERecord?id=CVE-2011-3426

Référence CVE CVE-2011-3913 :

https://www.cve.org/CVERecord?id=CVE-2011-3913

Référence CVE CVE-2011-3924 :

https://www.cve.org/CVERecord?id=CVE-2011-3924

Référence CVE CVE-2011-3926 :

https://www.cve.org/CVERecord?id=CVE-2011-3926

Référence CVE CVE-2011-3958 :

https://www.cve.org/CVERecord?id=CVE-2011-3958

Référence CVE CVE-2011-3966 :

https://www.cve.org/CVERecord?id=CVE-2011-3966

Référence CVE CVE-2011-3968 :

https://www.cve.org/CVERecord?id=CVE-2011-3968

Référence CVE CVE-2011-3969 :

https://www.cve.org/CVERecord?id=CVE-2011-3969

Référence CVE CVE-2011-3971 :

https://www.cve.org/CVERecord?id=CVE-2011-3971

Référence CVE CVE-2012-0678 :

https://www.cve.org/CVERecord?id=CVE-2012-0678

Référence CVE CVE-2012-0679 :

https://www.cve.org/CVERecord?id=CVE-2012-0679

Référence CVE CVE-2012-0680 :

https://www.cve.org/CVERecord?id=CVE-2012-0680

Référence CVE CVE-2012-0682 :

https://www.cve.org/CVERecord?id=CVE-2012-0682

Référence CVE CVE-2012-0683 :

https://www.cve.org/CVERecord?id=CVE-2012-0683

Référence CVE CVE-2012-1520 :

https://www.cve.org/CVERecord?id=CVE-2012-1520

Référence CVE CVE-2012-1521 :

https://www.cve.org/CVERecord?id=CVE-2012-1521

Référence CVE CVE-2012-2815 :

https://www.cve.org/CVERecord?id=CVE-2012-2815

Référence CVE CVE-2012-3589 :

https://www.cve.org/CVERecord?id=CVE-2012-3589

Référence CVE CVE-2012-3590 :

https://www.cve.org/CVERecord?id=CVE-2012-3590

Référence CVE CVE-2012-3591 :

https://www.cve.org/CVERecord?id=CVE-2012-3591

Référence CVE CVE-2012-3592 :

https://www.cve.org/CVERecord?id=CVE-2012-3592

Référence CVE CVE-2012-3593 :

https://www.cve.org/CVERecord?id=CVE-2012-3593

Référence CVE CVE-2012-3594 :

https://www.cve.org/CVERecord?id=CVE-2012-3594

Référence CVE CVE-2012-3595 :

https://www.cve.org/CVERecord?id=CVE-2012-3595

Référence CVE CVE-2012-3596 :

https://www.cve.org/CVERecord?id=CVE-2012-3596

Référence CVE CVE-2012-3597 :

https://www.cve.org/CVERecord?id=CVE-2012-3597

Référence CVE CVE-2012-3599 :

https://www.cve.org/CVERecord?id=CVE-2012-3599

Référence CVE CVE-2012-3600 :

https://www.cve.org/CVERecord?id=CVE-2012-3600

Référence CVE CVE-2012-3603 :

https://www.cve.org/CVERecord?id=CVE-2012-3603

Référence CVE CVE-2012-3604 :

https://www.cve.org/CVERecord?id=CVE-2012-3604

Référence CVE CVE-2012-3605 :

https://www.cve.org/CVERecord?id=CVE-2012-3605

Référence CVE CVE-2012-3608 :

https://www.cve.org/CVERecord?id=CVE-2012-3608

Référence CVE CVE-2012-3609 :

https://www.cve.org/CVERecord?id=CVE-2012-3609

Référence CVE CVE-2012-3610 :

https://www.cve.org/CVERecord?id=CVE-2012-3610

Référence CVE CVE-2012-3611 :

https://www.cve.org/CVERecord?id=CVE-2012-3611

Référence CVE CVE-2012-3615 :

https://www.cve.org/CVERecord?id=CVE-2012-3615

Référence CVE CVE-2012-3618 :

https://www.cve.org/CVERecord?id=CVE-2012-3618

Référence CVE CVE-2012-3620 :

https://www.cve.org/CVERecord?id=CVE-2012-3620

Référence CVE CVE-2012-3625 :

https://www.cve.org/CVERecord?id=CVE-2012-3625

Référence CVE CVE-2012-3626 :

https://www.cve.org/CVERecord?id=CVE-2012-3626

Référence CVE CVE-2012-3627 :

https://www.cve.org/CVERecord?id=CVE-2012-3627

Référence CVE CVE-2012-3628 :

https://www.cve.org/CVERecord?id=CVE-2012-3628

Référence CVE CVE-2012-3629 :

https://www.cve.org/CVERecord?id=CVE-2012-3629

Référence CVE CVE-2012-3630 :

https://www.cve.org/CVERecord?id=CVE-2012-3630

Référence CVE CVE-2012-3631 :

https://www.cve.org/CVERecord?id=CVE-2012-3631

Référence CVE CVE-2012-3633 :

https://www.cve.org/CVERecord?id=CVE-2012-3633

Référence CVE CVE-2012-3634 :

https://www.cve.org/CVERecord?id=CVE-2012-3634

Référence CVE CVE-2012-3635 :

https://www.cve.org/CVERecord?id=CVE-2012-3635

Référence CVE CVE-2012-3636 :

https://www.cve.org/CVERecord?id=CVE-2012-3636

Référence CVE CVE-2012-3637 :

https://www.cve.org/CVERecord?id=CVE-2012-3637

Référence CVE CVE-2012-3638 :

https://www.cve.org/CVERecord?id=CVE-2012-3638

Référence CVE CVE-2012-3639 :

https://www.cve.org/CVERecord?id=CVE-2012-3639

Référence CVE CVE-2012-3640 :

https://www.cve.org/CVERecord?id=CVE-2012-3640

Référence CVE CVE-2012-3641 :

https://www.cve.org/CVERecord?id=CVE-2012-3641

Référence CVE CVE-2012-3642 :

https://www.cve.org/CVERecord?id=CVE-2012-3642

Référence CVE CVE-2012-3644 :

https://www.cve.org/CVERecord?id=CVE-2012-3644

Référence CVE CVE-2012-3645 :

https://www.cve.org/CVERecord?id=CVE-2012-3645

Référence CVE CVE-2012-3646 :

https://www.cve.org/CVERecord?id=CVE-2012-3646

Référence CVE CVE-2012-3650 :

https://www.cve.org/CVERecord?id=CVE-2012-3650

Référence CVE CVE-2012-3653 :

https://www.cve.org/CVERecord?id=CVE-2012-3653

Référence CVE CVE-2012-3655 :

https://www.cve.org/CVERecord?id=CVE-2012-3655

Référence CVE CVE-2012-3656 :

https://www.cve.org/CVERecord?id=CVE-2012-3656

Référence CVE CVE-2012-3661 :

https://www.cve.org/CVERecord?id=CVE-2012-3661

Référence CVE CVE-2012-3663 :

https://www.cve.org/CVERecord?id=CVE-2012-3663

Référence CVE CVE-2012-3664 :

https://www.cve.org/CVERecord?id=CVE-2012-3664

Référence CVE CVE-2012-3665 :

https://www.cve.org/CVERecord?id=CVE-2012-3665

Référence CVE CVE-2012-3666 :

https://www.cve.org/CVERecord?id=CVE-2012-3666

Référence CVE CVE-2012-3667 :

https://www.cve.org/CVERecord?id=CVE-2012-3667

Référence CVE CVE-2012-3668 :

https://www.cve.org/CVERecord?id=CVE-2012-3668

Référence CVE CVE-2012-3669 :

https://www.cve.org/CVERecord?id=CVE-2012-3669

Référence CVE CVE-2012-3670 :

https://www.cve.org/CVERecord?id=CVE-2012-3670

Référence CVE CVE-2012-3674 :

https://www.cve.org/CVERecord?id=CVE-2012-3674

Référence CVE CVE-2012-3678 :

https://www.cve.org/CVERecord?id=CVE-2012-3678

Référence CVE CVE-2012-3679 :

https://www.cve.org/CVERecord?id=CVE-2012-3679

Référence CVE CVE-2012-3680 :

https://www.cve.org/CVERecord?id=CVE-2012-3680

Référence CVE CVE-2012-3681 :

https://www.cve.org/CVERecord?id=CVE-2012-3681

Référence CVE CVE-2012-3682 :

https://www.cve.org/CVERecord?id=CVE-2012-3682

Référence CVE CVE-2012-3683 :

https://www.cve.org/CVERecord?id=CVE-2012-3683

Référence CVE CVE-2012-3686 :

https://www.cve.org/CVERecord?id=CVE-2012-3686

Référence CVE CVE-2012-3689 :

https://www.cve.org/CVERecord?id=CVE-2012-3689

Référence CVE CVE-2012-3690 :

https://www.cve.org/CVERecord?id=CVE-2012-3690

Référence CVE CVE-2012-3691 :

https://www.cve.org/CVERecord?id=CVE-2012-3691

Référence CVE CVE-2012-3693 :

https://www.cve.org/CVERecord?id=CVE-2012-3693

Référence CVE CVE-2012-3694 :

https://www.cve.org/CVERecord?id=CVE-2012-3694

Référence CVE CVE-2012-3695 :

https://www.cve.org/CVERecord?id=CVE-2012-3695

Référence CVE CVE-2012-3696 :

https://www.cve.org/CVERecord?id=CVE-2012-3696

Référence CVE CVE-2012-3697 :

https://www.cve.org/CVERecord?id=CVE-2012-3697

Référence	CERTA-2012-AVI-404
Titre	Multiples vulnérabilités dans Safari
Date de la première version	26 juillet 2012
Date de la dernière version	26 juillet 2012
Source(s)	Annonce de sécurité Apple du 25 juillet 2012
Pièce(s) jointe(s)	Aucune(s)

Avis du CERT-FR

Objet: Multiples vulnérabilités dans Safari

Gestion du document

Risque

Systèmes affectés

Résumé

Solution

Documentation

Gestion détaillée du document