Avis du CERT-FR

Objet : Multiples vulnérabilités dans Apple Safari

Gestion du document

Référence CERTA-2011-AVI-150
Titre Multiples vulnérabilités dans Apple Safari
Date de la première version11 mars 2011
Date de la dernière version11 mars 2011
Source(s) Bulletin de sécurité Apple HT4566 du 09 mars 2011

Une gestion de version détaillée se trouve à la fin de ce document.

Risque

  • Exécution de code arbitraire à distance

Systèmes affectés

Apple Safari versions antérieures à 5.0.4.

Résumé

De multiples vulnérabilités permettant l'exécution de code arbitraire ont été corrigées dans Apple Safari.

Description

De multiples vulnérabilités ont été corrigées dans Apple Safari pour Microsoft Windows et Mac OS X. Celles-ci permettent l'exécution de code arbitraire à distance par l'intermédiaire d'une page Web spécialement conçue.

Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

La version 5.0.4 de Apple Safari corrige ces vulnérabilités. Cette nouvelle version integre une mise à jour de la libpng en version 1.4.3.

Documentation

Gestion détaillée du document

Date Description
11 mars 2011 version initiale.
Choisissez un thème pour personnaliser l'apparence du site.