Avis du CERT-FR
Objet : Multiples vulnérabilités dans Apple iOS
Gestion du document
Une gestion de version détaillée se trouve à la fin de ce document.
Risques
- Contournement de la politique de sécurité
- Exécution de code arbitraire à distance
Systèmes affectés
Apple iOS 4.x.
Résumé
Plusieurs vulnérabilités dans Apple iOS permettent à une personne malintentionnée de contourner la politique de sécurité ou d'exécuter du code arbitraire à distance.
Description
Plusieurs vulnérabilités dans Apple iOS permettent à une personne malintentionnée de contourner la politique de sécurité ou d'exécuter du code arbitraire à distance notamment via des images au format TIFF ou GIF et via des erreurs dans WebKit.
Solution
Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).
Documentation
-
Bulletin de sécurité Apple HT4334 du 08 septembre 2010
http://support.apple.com/kb/HT4334 -
Référence CVE CVE-2010-1421
https://www.cve.org/CVERecord?id=CVE-2010-1421 -
Référence CVE CVE-2010-1422
https://www.cve.org/CVERecord?id=CVE-2010-1422 -
Référence CVE CVE-2010-1764
https://www.cve.org/CVERecord?id=CVE-2010-1764 -
Référence CVE CVE-2010-1770
https://www.cve.org/CVERecord?id=CVE-2010-1770 -
Référence CVE CVE-2010-1771
https://www.cve.org/CVERecord?id=CVE-2010-1771 -
Référence CVE CVE-2010-1780
https://www.cve.org/CVERecord?id=CVE-2010-1780 -
Référence CVE CVE-2010-1781
https://www.cve.org/CVERecord?id=CVE-2010-1781 -
Référence CVE CVE-2010-1782
https://www.cve.org/CVERecord?id=CVE-2010-1782 -
Référence CVE CVE-2010-1783
https://www.cve.org/CVERecord?id=CVE-2010-1783 -
Référence CVE CVE-2010-1784
https://www.cve.org/CVERecord?id=CVE-2010-1784 -
Référence CVE CVE-2010-1785
https://www.cve.org/CVERecord?id=CVE-2010-1785 -
Référence CVE CVE-2010-1786
https://www.cve.org/CVERecord?id=CVE-2010-1786 -
Référence CVE CVE-2010-1787
https://www.cve.org/CVERecord?id=CVE-2010-1787 -
Référence CVE CVE-2010-1788
https://www.cve.org/CVERecord?id=CVE-2010-1788 -
Référence CVE CVE-2010-1791
https://www.cve.org/CVERecord?id=CVE-2010-1791 -
Référence CVE CVE-2010-1793
https://www.cve.org/CVERecord?id=CVE-2010-1793 -
Référence CVE CVE-2010-1809
https://www.cve.org/CVERecord?id=CVE-2010-1809 -
Référence CVE CVE-2010-1810
https://www.cve.org/CVERecord?id=CVE-2010-1810 -
Référence CVE CVE-2010-1811
https://www.cve.org/CVERecord?id=CVE-2010-1811 -
Référence CVE CVE-2010-1812
https://www.cve.org/CVERecord?id=CVE-2010-1812 -
Référence CVE CVE-2010-1813
https://www.cve.org/CVERecord?id=CVE-2010-1813 -
Référence CVE CVE-2010-1814
https://www.cve.org/CVERecord?id=CVE-2010-1814 -
Référence CVE CVE-2010-1815
https://www.cve.org/CVERecord?id=CVE-2010-1815 -
Référence CVE CVE-2010-1817
https://www.cve.org/CVERecord?id=CVE-2010-1817
Gestion détaillée du document
| Date | Description |
|---|---|
| 09 septembre 2010 | version initiale. |