Objet: Multiples vulnérabilités dans Apple OS X Server

• Référence: CERTA-2013-AVI-532
• Titre: Multiples vulnérabilités dans Apple OS X Server
• Date de la première version: 18 septembre 2013
• Date de la dernière version: 18 septembre 2013
• Source(s): Bulletin de sécurité Apple du 17 septembre 2013
• Pièce(s) jointe(s): Aucune(s)

Risque(s)

• exécution de code arbitraire à distance
• atteinte à l'intégrité des données
• élévation de privilèges
• injection de code indirecte à distance

Systèmes affectés

Apple OS X Server versions antérieures à 2.2.2

Résumé

De multiples vulnérabilités ont été corrigées dans Apple OS X Server. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, une atteinte à l'intégrité des données et une élévation de privilèges.

Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

• Bulletin de sécurité Apple du 17 septembre 2013

  http://support.apple.com/kb/HT5892
  

• Référence CVE CVE-2013-1034

  https://www.cve.org/CVERecord?id=CVE-2013-1034
  

• Référence CVE CVE-2013-1899

  https://www.cve.org/CVERecord?id=CVE-2013-1899
  

• Référence CVE CVE-2013-1900

  https://www.cve.org/CVERecord?id=CVE-2013-1900
  

• Référence CVE CVE-2013-1901

  https://www.cve.org/CVERecord?id=CVE-2013-1901
  

• Référence CVE CVE-2013-2020

  https://www.cve.org/CVERecord?id=CVE-2013-2020
  

• Référence CVE CVE-2013-2021

  https://www.cve.org/CVERecord?id=CVE-2013-2021
  

Gestion détaillée du document

le 18 septembre 2013

version initiale.