Avis du CERT-FR

Json

Objet : Multiples vulnérabilités du système Mac OS X

Gestion du document

Référence	CERTA-2007-AVI-499
Titre	Multiples vulnérabilités du système Mac OS X
Date de la première version	15 novembre 2007
Date de la dernière version	15 novembre 2007
Source(s)	Bulletin de mise à jour Apple du 14 novembre 2007

Une gestion de version détaillée se trouve à la fin de ce document.

Risques

Atteinte à l'intégrité des données
Atteinte à la confidentialité des données
Contournement de la politique de sécurité
Déni de service à distance
Exécution de code arbitraire à distance
Élévation de privilèges

Systèmes affectés

Apple Mac OS X Server version 10.3.9 et versions antérieures ;
Apple Mac OS X Server version 10.4.10 et versions antérieures ;
Apple Mac OS X version 10.3.9 et versions antérieures ;
Apple Mac OS X version 10.4.10 et versions antérieures ;

Description

De très nombreuses vulnérabilités touchent les systèmes d'exploitation Mac OS X. L'exploitation de ces vulnérabilités permettent à une personne mal intentionnée d'exécuter des actions diverses, dont l'exécution de code arbitraire à distance.

Solution

Utiliser la mise à jour automatique ou se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

Bulletin de mise à jour Apple :
http://docs.info.apple.com/article.html?artnum=61798
Référence CVE CVE-2005-0953
https://www.cve.org/CVERecord?id=CVE-2005-0953
Référence CVE CVE-2005-1260
https://www.cve.org/CVERecord?id=CVE-2005-1260
Référence CVE CVE-2006-6127
https://www.cve.org/CVERecord?id=CVE-2006-6127
Référence CVE CVE-2007-0464
https://www.cve.org/CVERecord?id=CVE-2007-0464
Référence CVE CVE-2007-0646
https://www.cve.org/CVERecord?id=CVE-2007-0646
Référence CVE CVE-2007-2926
https://www.cve.org/CVERecord?id=CVE-2007-2926
Référence CVE CVE-2007-3456
https://www.cve.org/CVERecord?id=CVE-2007-3456
Référence CVE CVE-2007-3749
https://www.cve.org/CVERecord?id=CVE-2007-3749
Référence CVE CVE-2007-3756
https://www.cve.org/CVERecord?id=CVE-2007-3756
Référence CVE CVE-2007-3758
https://www.cve.org/CVERecord?id=CVE-2007-3758
Référence CVE CVE-2007-3760
https://www.cve.org/CVERecord?id=CVE-2007-3760
Référence CVE CVE-2007-3999
https://www.cve.org/CVERecord?id=CVE-2007-3999
Référence CVE CVE-2007-4267
https://www.cve.org/CVERecord?id=CVE-2007-4267
Référence CVE CVE-2007-4268
https://www.cve.org/CVERecord?id=CVE-2007-4268
Référence CVE CVE-2007-4269
https://www.cve.org/CVERecord?id=CVE-2007-4269
Référence CVE CVE-2007-4671
https://www.cve.org/CVERecord?id=CVE-2007-4671
Référence CVE CVE-2007-4678
https://www.cve.org/CVERecord?id=CVE-2007-4678
Référence CVE CVE-2007-4679
https://www.cve.org/CVERecord?id=CVE-2007-4679
Référence CVE CVE-2007-4680
https://www.cve.org/CVERecord?id=CVE-2007-4680
Référence CVE CVE-2007-4681
https://www.cve.org/CVERecord?id=CVE-2007-4681
Référence CVE CVE-2007-4682
https://www.cve.org/CVERecord?id=CVE-2007-4682
Référence CVE CVE-2007-4683
https://www.cve.org/CVERecord?id=CVE-2007-4683
Référence CVE CVE-2007-4684
https://www.cve.org/CVERecord?id=CVE-2007-4684
Référence CVE CVE-2007-4685
https://www.cve.org/CVERecord?id=CVE-2007-4685
Référence CVE CVE-2007-4686
https://www.cve.org/CVERecord?id=CVE-2007-4686
Référence CVE CVE-2007-4687
https://www.cve.org/CVERecord?id=CVE-2007-4687
Référence CVE CVE-2007-4688
https://www.cve.org/CVERecord?id=CVE-2007-4688
Référence CVE CVE-2007-4689
https://www.cve.org/CVERecord?id=CVE-2007-4689
Référence CVE CVE-2007-4690
https://www.cve.org/CVERecord?id=CVE-2007-4690
Référence CVE CVE-2007-4691
https://www.cve.org/CVERecord?id=CVE-2007-4691
Référence CVE CVE-2007-4692
https://www.cve.org/CVERecord?id=CVE-2007-4692
Référence CVE CVE-2007-4693
https://www.cve.org/CVERecord?id=CVE-2007-4693
Référence CVE CVE-2007-4694
https://www.cve.org/CVERecord?id=CVE-2007-4694
Référence CVE CVE-2007-4695
https://www.cve.org/CVERecord?id=CVE-2007-4695
Référence CVE CVE-2007-4696
https://www.cve.org/CVERecord?id=CVE-2007-4696
Référence CVE CVE-2007-4697
https://www.cve.org/CVERecord?id=CVE-2007-4697
Référence CVE CVE-2007-4698
https://www.cve.org/CVERecord?id=CVE-2007-4698
Référence CVE CVE-2007-4699
https://www.cve.org/CVERecord?id=CVE-2007-4699
Référence CVE CVE-2007-4700
https://www.cve.org/CVERecord?id=CVE-2007-4700
Référence CVE CVE-2007-4701
https://www.cve.org/CVERecord?id=CVE-2007-4701
Référence CVE CVE-2007-4743
https://www.cve.org/CVERecord?id=CVE-2007-4743

Gestion détaillée du document

Date	Description
15 novembre 2007	version initiale.