Avis du CERT-FR
Objet : Vulnérabilités dans Apple Safari
Gestion du document
Une gestion de version détaillée se trouve à la fin de ce document.
Risque
- Exécution de code arbitraire à distance
Systèmes affectés
- Safari 4.x sur Apple MacOS X.
- Safari 4.x sur Microsoft Windows ;
Résumé
De multiples vulnérabilités dans Apple Safari ont été corrigées.
Description
Plusieurs vulnérabilités ont été corrigées dans Apple Safari. Leur exploitation permet notamment à une personne malintentionnée d'exécuter du code arbitraire à distance.
Solution
Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).
Documentation
-
Bulletin de sécurité Apple HT4070 du 11 mars 2010
http://support.apple.com/kb/HT4070 -
Référence CVE CVE-2009-2285
https://www.cve.org/CVERecord?id=CVE-2009-2285 -
Référence CVE CVE-2010-0040
https://www.cve.org/CVERecord?id=CVE-2010-0040 -
Référence CVE CVE-2010-0041
https://www.cve.org/CVERecord?id=CVE-2010-0041 -
Référence CVE CVE-2010-0042
https://www.cve.org/CVERecord?id=CVE-2010-0042 -
Référence CVE CVE-2010-0043
https://www.cve.org/CVERecord?id=CVE-2010-0043 -
Référence CVE CVE-2010-0044
https://www.cve.org/CVERecord?id=CVE-2010-0044 -
Référence CVE CVE-2010-0045
https://www.cve.org/CVERecord?id=CVE-2010-0045 -
Référence CVE CVE-2010-0046
https://www.cve.org/CVERecord?id=CVE-2010-0046 -
Référence CVE CVE-2010-0047
https://www.cve.org/CVERecord?id=CVE-2010-0047 -
Référence CVE CVE-2010-0048
https://www.cve.org/CVERecord?id=CVE-2010-0048 -
Référence CVE CVE-2010-0049
https://www.cve.org/CVERecord?id=CVE-2010-0049 -
Référence CVE CVE-2010-0050
https://www.cve.org/CVERecord?id=CVE-2010-0050 -
Référence CVE CVE-2010-0051
https://www.cve.org/CVERecord?id=CVE-2010-0051 -
Référence CVE CVE-2010-0052
https://www.cve.org/CVERecord?id=CVE-2010-0052 -
Référence CVE CVE-2010-0053
https://www.cve.org/CVERecord?id=CVE-2010-0053 -
Référence CVE CVE-2010-0054
https://www.cve.org/CVERecord?id=CVE-2010-0054
Gestion détaillée du document
| Date | Description |
|---|---|
| 12 mars 2010 | version initiale. |