Avis du CERT-FR
Objet : Vulnérabilités de Safari
Gestion du document
Une gestion de version détaillée se trouve à la fin de ce document.
Risques
- Atteinte à la confidentialité des données
- Exécution de code arbitraire à distance
Systèmes affectés
Safari 3.x.
Résumé
Plusieurs vulnérabilités affectent le navigateur Safari. Leur exploitation permet d'accéder à des données sensibles ou d'exécuter du code arbitraire à distance sur le système vulnérable.
Description
Plusieurs vulnérabilités affectent le traitement des images, en particulier au format PNG, TIFF ou JPEG. L'exploitation de chacune d'entre elles permet d'exécuter du code arbitraire à distance.
Une vulnérabilité dans le traitement des feuilles de style est utilisable de manière malveillante pour exécuter du code arbitraire à distance.
Une vulnérabilité dans le traitement des javascripts est utilisable de manière malveillante pour exécuter du code arbitraire à distance.
Une erreur dans Webkit et une erreur dans la gestion des formulaires permettent à un utilisateur malveillant d'accéder à des données sensibles.
Solution
La version 3.2 remédie à ces vulnérabilités.
Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).
Documentation
-
Bulletin de sécurité Apple HT3298 du 13 novembre 2008
http://support.apple.com/kb/HT3298 -
Référence CVE CVE-2005-2096
https://www.cve.org/CVERecord?id=CVE-2005-2096 -
Référence CVE CVE-2008-1767
https://www.cve.org/CVERecord?id=CVE-2008-1767 -
Référence CVE CVE-2008-2303
https://www.cve.org/CVERecord?id=CVE-2008-2303 -
Référence CVE CVE-2008-2317
https://www.cve.org/CVERecord?id=CVE-2008-2317 -
Référence CVE CVE-2008-2327
https://www.cve.org/CVERecord?id=CVE-2008-2327 -
Référence CVE CVE-2008-2332
https://www.cve.org/CVERecord?id=CVE-2008-2332 -
Référence CVE CVE-2008-3608
https://www.cve.org/CVERecord?id=CVE-2008-3608 -
Référence CVE CVE-2008-3623
https://www.cve.org/CVERecord?id=CVE-2008-3623 -
Référence CVE CVE-2008-3642
https://www.cve.org/CVERecord?id=CVE-2008-3642 -
Référence CVE CVE-2008-3644
https://www.cve.org/CVERecord?id=CVE-2008-3644 -
Référence CVE CVE-2008-4216
https://www.cve.org/CVERecord?id=CVE-2008-4216
Gestion détaillée du document
| Date | Description |
|---|---|
| 14 novembre 2008 | version initiale. |