Avis du CERT-FR
Objet : Multiples vulnérabilités dans Apple QuickTime
Gestion du document
Une gestion de version détaillée se trouve à la fin de ce document.
Risque
- Exécution de code arbitraire à distance
Systèmes affectés
Apple QuickTime versions antérieures à 7.6.6.
Résumé
De multiples vulnérabilités dans QuickTime permettent l'exécution de code arbitraire à distance.
Description
De multiples vulnérabilités ont été identifiées dans QuickTime. Leur exploitation permet notamment à une personne malintentionnée d'exécuter du code arbitraire à distance.
Solution
Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).
Documentation
-
Bulletin Apple HT4104 du 31 mars 2010
http://support.apple.com/kb/HT4104 -
Référence CVE CVE-2009-2837
https://www.cve.org/CVERecord?id=CVE-2009-2837 -
Référence CVE CVE-2010-0059
https://www.cve.org/CVERecord?id=CVE-2010-0059 -
Référence CVE CVE-2010-0060
https://www.cve.org/CVERecord?id=CVE-2010-0060 -
Référence CVE CVE-2010-0062
https://www.cve.org/CVERecord?id=CVE-2010-0062 -
Référence CVE CVE-2010-0514
https://www.cve.org/CVERecord?id=CVE-2010-0514 -
Référence CVE CVE-2010-0515
https://www.cve.org/CVERecord?id=CVE-2010-0515 -
Référence CVE CVE-2010-0516
https://www.cve.org/CVERecord?id=CVE-2010-0516 -
Référence CVE CVE-2010-0517
https://www.cve.org/CVERecord?id=CVE-2010-0517 -
Référence CVE CVE-2010-0518
https://www.cve.org/CVERecord?id=CVE-2010-0518 -
Référence CVE CVE-2010-0519
https://www.cve.org/CVERecord?id=CVE-2010-0519 -
Référence CVE CVE-2010-0520
https://www.cve.org/CVERecord?id=CVE-2010-0520 -
Référence CVE CVE-2010-0526
https://www.cve.org/CVERecord?id=CVE-2010-0526 -
Référence CVE CVE-2010-0527
https://www.cve.org/CVERecord?id=CVE-2010-0527 -
Référence CVE CVE-2010-0528
https://www.cve.org/CVERecord?id=CVE-2010-0528 -
Référence CVE CVE-2010-0529
https://www.cve.org/CVERecord?id=CVE-2010-0529 -
Référence CVE CVE-2010-0536
https://www.cve.org/CVERecord?id=CVE-2010-0536
Gestion détaillée du document
| Date | Description |
|---|---|
| 01 avril 2010 | version initiale. |