Avis du CERT-FR
Objet : Multiples vulnérabilités dans Mac OS X Java
Gestion du document
Une gestion de version détaillée se trouve à la fin de ce document.
Risque
- Exécution de code arbitraire à distance
Systèmes affectés
- Mac OS X Server v10.5.8 ;
- Mac OS X Server v10.6.4.
- Mac OS X v10.5.8 ;
- Mac OS X v10.6.4 ;
Résumé
Plusieurs vulnérabilités présentes dans Java pour Mac OS X permettent à un utilisateur malintentionné d'exécuter du code arbitraire à distance.
Description
Plusieurs vulnérabilités présentes dans Java pour Mac OS X permettent à un utilisateur malintentionné d'exécuter du code arbitraire à distance par l'intermédiaire d'une application Java ou d'un site contenant une applet Java.
Solution
Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).
Documentation
-
Bulletin de sécurité Apple HT4417 du 20 octobre 2010 :
http://docs.info.apple.com/article.html?artnum=HT4417 -
Bulletin de sécurité Apple HT4418 du 20 octobre 2010 :
http://docs.info.apple.com/article.html?artnum=HT4418 -
Référence CVE CVE-2009-3555
https://www.cve.org/CVERecord?id=CVE-2009-3555 -
Référence CVE CVE-2010-1321
https://www.cve.org/CVERecord?id=CVE-2010-1321 -
Référence CVE CVE-2010-1826
https://www.cve.org/CVERecord?id=CVE-2010-1826 -
Référence CVE CVE-2010-1827
https://www.cve.org/CVERecord?id=CVE-2010-1827
Gestion détaillée du document
| Date | Description |
|---|---|
| 22 octobre 2010 | version initiale. |