Avis du CERT-FR
Objet : Multiples vulnérabilités dans Apple iTunes
Gestion du document
Une gestion de version détaillée se trouve à la fin de ce document.
Risques
- Contournement de la politique de sécurité
- Exécution de code arbitraire à distance
Systèmes affectés
Apple iTunes versions antérieures à 9.2.
Résumé
Plusieurs vulnérabilités découvertes dans iTunes peuvent être exploitées par un utilisateur malintentionné afin de compromettre le système.
Description
De multiples vulnérabilités ont été découvertes dans iTunes :
- une erreur dans le module colorsync peut conduire à une exécution de code arbitraire lors de l'ouverture d'une image spécialement conçue ;
- l'ouverture d'image au format tiff malveillante peut aussi entrainer une exécution de code arbitraire ;
- la version de webkit embarquée dans iTunes est vulnérable à des attaques connues.
Solution
Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation). La version 9.2 du logiciel corrige ces problèmes.
Documentation
-
Bulletin de sécurité Apple HT4220 du 16 juin 2010
http://support.apple.com/kb/HT4220 -
Référence CVE CVE-2009-1726
https://www.cve.org/CVERecord?id=CVE-2009-1726 -
Référence CVE CVE-2010-0544
https://www.cve.org/CVERecord?id=CVE-2010-0544 -
Référence CVE CVE-2010-1119
https://www.cve.org/CVERecord?id=CVE-2010-1119 -
Référence CVE CVE-2010-1387
https://www.cve.org/CVERecord?id=CVE-2010-1387 -
Référence CVE CVE-2010-1390
https://www.cve.org/CVERecord?id=CVE-2010-1390 -
Référence CVE CVE-2010-1392
https://www.cve.org/CVERecord?id=CVE-2010-1392 -
Référence CVE CVE-2010-1393
https://www.cve.org/CVERecord?id=CVE-2010-1393 -
Référence CVE CVE-2010-1395
https://www.cve.org/CVERecord?id=CVE-2010-1395 -
Référence CVE CVE-2010-1396
https://www.cve.org/CVERecord?id=CVE-2010-1396 -
Référence CVE CVE-2010-1397
https://www.cve.org/CVERecord?id=CVE-2010-1397 -
Référence CVE CVE-2010-1398
https://www.cve.org/CVERecord?id=CVE-2010-1398 -
Référence CVE CVE-2010-1399
https://www.cve.org/CVERecord?id=CVE-2010-1399 -
Référence CVE CVE-2010-1400
https://www.cve.org/CVERecord?id=CVE-2010-1400 -
Référence CVE CVE-2010-1401
https://www.cve.org/CVERecord?id=CVE-2010-1401 -
Référence CVE CVE-2010-1402
https://www.cve.org/CVERecord?id=CVE-2010-1402 -
Référence CVE CVE-2010-1403
https://www.cve.org/CVERecord?id=CVE-2010-1403 -
Référence CVE CVE-2010-1404
https://www.cve.org/CVERecord?id=CVE-2010-1404 -
Référence CVE CVE-2010-1405
https://www.cve.org/CVERecord?id=CVE-2010-1405 -
Référence CVE CVE-2010-1408
https://www.cve.org/CVERecord?id=CVE-2010-1408 -
Référence CVE CVE-2010-1409
https://www.cve.org/CVERecord?id=CVE-2010-1409 -
Référence CVE CVE-2010-1410
https://www.cve.org/CVERecord?id=CVE-2010-1410 -
Référence CVE CVE-2010-1411
https://www.cve.org/CVERecord?id=CVE-2010-1411 -
Référence CVE CVE-2010-1412
https://www.cve.org/CVERecord?id=CVE-2010-1412 -
Référence CVE CVE-2010-1414
https://www.cve.org/CVERecord?id=CVE-2010-1414 -
Référence CVE CVE-2010-1415
https://www.cve.org/CVERecord?id=CVE-2010-1415 -
Référence CVE CVE-2010-1416
https://www.cve.org/CVERecord?id=CVE-2010-1416 -
Référence CVE CVE-2010-1417
https://www.cve.org/CVERecord?id=CVE-2010-1417 -
Référence CVE CVE-2010-1418
https://www.cve.org/CVERecord?id=CVE-2010-1418 -
Référence CVE CVE-2010-1419
https://www.cve.org/CVERecord?id=CVE-2010-1419 -
Référence CVE CVE-2010-1421
https://www.cve.org/CVERecord?id=CVE-2010-1421 -
Référence CVE CVE-2010-1422
https://www.cve.org/CVERecord?id=CVE-2010-1422 -
Référence CVE CVE-2010-1749
https://www.cve.org/CVERecord?id=CVE-2010-1749 -
Référence CVE CVE-2010-1758
https://www.cve.org/CVERecord?id=CVE-2010-1758 -
Référence CVE CVE-2010-1759
https://www.cve.org/CVERecord?id=CVE-2010-1759 -
Référence CVE CVE-2010-1761
https://www.cve.org/CVERecord?id=CVE-2010-1761 -
Référence CVE CVE-2010-1763
https://www.cve.org/CVERecord?id=CVE-2010-1763 -
Référence CVE CVE-2010-1769
https://www.cve.org/CVERecord?id=CVE-2010-1769 -
Référence CVE CVE-2010-1770
https://www.cve.org/CVERecord?id=CVE-2010-1770 -
Référence CVE CVE-2010-1771
https://www.cve.org/CVERecord?id=CVE-2010-1771 -
Référence CVE CVE-2010-1774
https://www.cve.org/CVERecord?id=CVE-2010-1774
Gestion détaillée du document
| Date | Description |
|---|---|
| 17 juin 2010 | version initiale. |