Avis du CERT-FR

Json

Objet : Vulnérabilité dans Apple Mac OS X

Gestion du document

Référence	CERTA-2010-AVI-181
Titre	Vulnérabilité dans Apple Mac OS X
Date de la première version	15 avril 2010
Date de la dernière version	15 avril 2010
Source(s)	Bulletin de sécurité Apple HT4131 du 14 avril 2010

Une gestion de version détaillée se trouve à la fin de ce document.

Risque

Exécution de code arbitraire à distance

Systèmes affectés

Mac OS X 10.5 ;
Mac OS X 10.6.
Mac OS X Server 10.5 ;
Mac OS X Server 10.6 ;

Résumé

Une vulnérabilité dans Apple Mac OS X permet l'exécution de code arbitraire à distance.

Description

Une vulnérabilité dans le traitement de polices de caractères embarquées par Apple Type Services dans Mac OS X permet à une personne malintentionnée d'exécuter du code arbitraire à distance sur un poste vulnérable.

Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

Bulletin de sécurité Apple HT4131 du 14 avril 2010
http://support.apple.com/kb/HT4131
Référence CVE CVE-2010-1120
https://www.cve.org/CVERecord?id=CVE-2010-1120

Gestion détaillée du document

Date	Description
15 avril 2010	version initiale.