Avis du CERT-FR
Objet : Multiples vulnérabilités dans Apple Safari
Gestion du document
Une gestion de version détaillée se trouve à la fin de ce document.
Risque
- Exécution de code arbitraire à distance
Systèmes affectés
- Safari 4.1.2 et 5.0.2.
Résumé
De multiples vulnérabilités permettant l'exécution de code arbitraire à distance ont été corrigées dans Apple Safari.
Description
De multiples vulnérabilités ont été corrigées dans Apple Safari pour Microsoft Windows et Mac OS X. Celles-ci permettent l'exécution de code arbitraire à distance par l'intermédiaire d'une page Web spécialement conçue.
Solution
Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).
Documentation
-
Bulletin de sécurité Apple Safari HT4455 du 18 novembre 2010 :
http://support.apple.com/kb/HT4455 -
Référence CVE CVE-2010-1812
https://www.cve.org/CVERecord?id=CVE-2010-1812 -
Référence CVE CVE-2010-1813
https://www.cve.org/CVERecord?id=CVE-2010-1813 -
Référence CVE CVE-2010-1814
https://www.cve.org/CVERecord?id=CVE-2010-1814 -
Référence CVE CVE-2010-1815
https://www.cve.org/CVERecord?id=CVE-2010-1815 -
Référence CVE CVE-2010-1822
https://www.cve.org/CVERecord?id=CVE-2010-1822 -
Référence CVE CVE-2010-3116
https://www.cve.org/CVERecord?id=CVE-2010-3116 -
Référence CVE CVE-2010-3257
https://www.cve.org/CVERecord?id=CVE-2010-3257 -
Référence CVE CVE-2010-3259
https://www.cve.org/CVERecord?id=CVE-2010-3259 -
Référence CVE CVE-2010-3803
https://www.cve.org/CVERecord?id=CVE-2010-3803 -
Référence CVE CVE-2010-3804
https://www.cve.org/CVERecord?id=CVE-2010-3804 -
Référence CVE CVE-2010-3805
https://www.cve.org/CVERecord?id=CVE-2010-3805 -
Référence CVE CVE-2010-3808
https://www.cve.org/CVERecord?id=CVE-2010-3808 -
Référence CVE CVE-2010-3809
https://www.cve.org/CVERecord?id=CVE-2010-3809 -
Référence CVE CVE-2010-3810
https://www.cve.org/CVERecord?id=CVE-2010-3810 -
Référence CVE CVE-2010-3811
https://www.cve.org/CVERecord?id=CVE-2010-3811 -
Référence CVE CVE-2010-3812
https://www.cve.org/CVERecord?id=CVE-2010-3812 -
Référence CVE CVE-2010-3813
https://www.cve.org/CVERecord?id=CVE-2010-3813 -
Référence CVE CVE-2010-3816
https://www.cve.org/CVERecord?id=CVE-2010-3816 -
Référence CVE CVE-2010-3817
https://www.cve.org/CVERecord?id=CVE-2010-3817 -
Référence CVE CVE-2010-3818
https://www.cve.org/CVERecord?id=CVE-2010-3818 -
Référence CVE CVE-2010-3819
https://www.cve.org/CVERecord?id=CVE-2010-3819 -
Référence CVE CVE-2010-3820
https://www.cve.org/CVERecord?id=CVE-2010-3820 -
Référence CVE CVE-2010-3821
https://www.cve.org/CVERecord?id=CVE-2010-3821 -
Référence CVE CVE-2010-3822
https://www.cve.org/CVERecord?id=CVE-2010-3822 -
Référence CVE CVE-2010-3823
https://www.cve.org/CVERecord?id=CVE-2010-3823 -
Référence CVE CVE-2010-3824
https://www.cve.org/CVERecord?id=CVE-2010-3824 -
Référence CVE CVE-2010-3826
https://www.cve.org/CVERecord?id=CVE-2010-3826
Gestion détaillée du document
| Date | Description |
|---|---|
| 19 novembre 2010 | version initiale. |