Avis du CERT-FR
Objet : Vulnérabilités de Apple MacOS X
Gestion du document
Une gestion de version détaillée se trouve à la fin de ce document.
Risques
- Atteinte à la confidentialité des données
- Déni de service
- Exécution de code arbitraire à distance
- Élévation de privilèges
Systèmes affectés
MacOS X 10.4 jusqu'à la version 10.4.6.
Résumé
De multiples vulnérabilités dans Apple MacOS X permettent à un utilisateur mal intentionné de porter atteinte à la confidentialité des données, de réaliser un déni de service ou d'exécuter du code arbitraire à distance sur la plate-forme vulnérable.
Description
De multiples vulnérabilités affectent Apple MacOS X :
- Une vulnérabilité dans le serveur AFP (Apple File Protocol) permet à un utilisateur mal intentionné de porter atteinte à la confidentialité des données (CVE-2006-1468) ;
- une vulnérabilité dans ClamAV permet à un utilisateur mal intentionné d'exécuter du code arbitraire à distance (CVE-2006-1989) ;
- une vulnérabilité dans ImageIO permet à un utilisateur mal intentionné d'exécuter du code arbitraire au moyen d'un fichier image au format TIFF habilement constitué (CVE-2006-1469) ;
- une vulnérabilité dans launchd permet à un utilisateur local authentifié d'élever ses privilèges (CVE-2006-1471) ;
- une vulnérabilité dans OpenLDAP permet à un utilisateur mal intentionné d'exécuter du code arbitraire à distance au moyen d'une requête LDAP habilement constituée (CVE-2006-1470).
Solution
Mettre à jour Apple MacOS X en version 10.4.7. Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).
Documentation
-
Bulletin de sécurité Apple du 27 juin 2006
http://docs.info.apple.com/article.html?artnum=303973 -
Référence CVE CVE-2006-1468
https://www.cve.org/CVERecord?id=CVE-2006-1468 -
Référence CVE CVE-2006-1469
https://www.cve.org/CVERecord?id=CVE-2006-1469 -
Référence CVE CVE-2006-1470
https://www.cve.org/CVERecord?id=CVE-2006-1470 -
Référence CVE CVE-2006-1471
https://www.cve.org/CVERecord?id=CVE-2006-1471 -
Référence CVE CVE-2006-1989
https://www.cve.org/CVERecord?id=CVE-2006-1989
Gestion détaillée du document
| Date | Description |
|---|---|
| 29 juin 2006 | version initiale. |