Avis du CERT-FR

Json

Objet : Vulnérabilités dans Apple Safari

Gestion du document

Référence	CERTA-2010-AVI-421
Titre	Vulnérabilités dans Apple Safari
Date de la première version	08 septembre 2010
Date de la dernière version	08 septembre 2010
Source(s)	Bulletin de sécurité Apple HT4333 du 07 septembre 2010

Une gestion de version détaillée se trouve à la fin de ce document.

Risque

Exécution de code arbitraire à distance

Systèmes affectés

Apple Safari 5.01 et 4.1.1.

Résumé

Trois vulnérabilités dans Apple Safari permettant l'exécution de code arbitraire à distance ont été corrigées.

Description

Trois vulnérabilités ont été corrigées dans Apple Safari. L'une ne concerne que les versions installées sur Microsoft Windows (CVE-2010-1805) alors que les deux autres impactent le navigateur sur Microsoft Windows et Mac OS X (CVE-2010-1806 et CVE-2010-1807). Elles permettent à une personne malintentionnée d'exécuter du code arbitraire à distance au moyen d'une page Web spécialement réalisée.

Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

Bulletin de sécurité Apple Safari HT4333 du 07 septembre 2010 :
http://support.apple.com/kb/HT4333
Référence CVE CVE-2010-1805
https://www.cve.org/CVERecord?id=CVE-2010-1805
Référence CVE CVE-2010-1806
https://www.cve.org/CVERecord?id=CVE-2010-1806
Référence CVE CVE-2010-1807
https://www.cve.org/CVERecord?id=CVE-2010-1807

Gestion détaillée du document

Date	Description
08 septembre 2010	version initiale.