Avis du CERT-FR
Objet : Multiples vulnérabilités dans Safari
Gestion du document
Une gestion de version détaillée se trouve à la fin de ce document.
Risques
- Atteinte à la confidentialité des données
- Contournement de la politique de sécurité
- Exécution de code arbitraire
Systèmes affectés
Safari 5.x.
Résumé
De multiples vulnérabilités ont été identifiées dans Safari. Ces vulnérabilités peuvent notamment être utilisées par une personne malveillante distante afin d'exécuter du code arbitraire.
Description
De multiples vulnérabilités ont été corrigées dans Safari. Ces vulnérabilités affectent entre autres les composants CFNetwork, ColorSync, ImageIO, libxslt et WebKit. Elles peuvent être exploitées par une personne malveillante distante pour faire exécuter du code arbitraire, contourner la politique de sécurité ou porter atteinte à la confidentialité des données.
Solution
Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).
Documentation
-
Bulletin de sécurité Apple HT4808 du 20 juillet 2011
http://support.apple.com/kb/HT4808 -
Référence CVE CVE-2010-1383
https://www.cve.org/CVERecord?id=CVE-2010-1383 -
Référence CVE CVE-2010-1420
https://www.cve.org/CVERecord?id=CVE-2010-1420 -
Référence CVE CVE-2010-1823
https://www.cve.org/CVERecord?id=CVE-2010-1823 -
Référence CVE CVE-2010-3829
https://www.cve.org/CVERecord?id=CVE-2010-3829 -
Référence CVE CVE-2011-0164
https://www.cve.org/CVERecord?id=CVE-2011-0164 -
Référence CVE CVE-2011-0195
https://www.cve.org/CVERecord?id=CVE-2011-0195 -
Référence CVE CVE-2011-0200
https://www.cve.org/CVERecord?id=CVE-2011-0200 -
Référence CVE CVE-2011-0201
https://www.cve.org/CVERecord?id=CVE-2011-0201 -
Référence CVE CVE-2011-0202
https://www.cve.org/CVERecord?id=CVE-2011-0202 -
Référence CVE CVE-2011-0204
https://www.cve.org/CVERecord?id=CVE-2011-0204 -
Référence CVE CVE-2011-0206
https://www.cve.org/CVERecord?id=CVE-2011-0206 -
Référence CVE CVE-2011-0214
https://www.cve.org/CVERecord?id=CVE-2011-0214 -
Référence CVE CVE-2011-0215
https://www.cve.org/CVERecord?id=CVE-2011-0215 -
Référence CVE CVE-2011-0216
https://www.cve.org/CVERecord?id=CVE-2011-0216 -
Référence CVE CVE-2011-0217
https://www.cve.org/CVERecord?id=CVE-2011-0217 -
Référence CVE CVE-2011-0218
https://www.cve.org/CVERecord?id=CVE-2011-0218 -
Référence CVE CVE-2011-0219
https://www.cve.org/CVERecord?id=CVE-2011-0219 -
Référence CVE CVE-2011-0221
https://www.cve.org/CVERecord?id=CVE-2011-0221 -
Référence CVE CVE-2011-0222
https://www.cve.org/CVERecord?id=CVE-2011-0222 -
Référence CVE CVE-2011-0223
https://www.cve.org/CVERecord?id=CVE-2011-0223 -
Référence CVE CVE-2011-0225
https://www.cve.org/CVERecord?id=CVE-2011-0225 -
Référence CVE CVE-2011-0232
https://www.cve.org/CVERecord?id=CVE-2011-0232 -
Référence CVE CVE-2011-0233
https://www.cve.org/CVERecord?id=CVE-2011-0233 -
Référence CVE CVE-2011-0234
https://www.cve.org/CVERecord?id=CVE-2011-0234 -
Référence CVE CVE-2011-0235
https://www.cve.org/CVERecord?id=CVE-2011-0235 -
Référence CVE CVE-2011-0237
https://www.cve.org/CVERecord?id=CVE-2011-0237 -
Référence CVE CVE-2011-0238
https://www.cve.org/CVERecord?id=CVE-2011-0238 -
Référence CVE CVE-2011-0240
https://www.cve.org/CVERecord?id=CVE-2011-0240 -
Référence CVE CVE-2011-0241
https://www.cve.org/CVERecord?id=CVE-2011-0241 -
Référence CVE CVE-2011-0242
https://www.cve.org/CVERecord?id=CVE-2011-0242 -
Référence CVE CVE-2011-0244
https://www.cve.org/CVERecord?id=CVE-2011-0244 -
Référence CVE CVE-2011-0253
https://www.cve.org/CVERecord?id=CVE-2011-0253 -
Référence CVE CVE-2011-0254
https://www.cve.org/CVERecord?id=CVE-2011-0254 -
Référence CVE CVE-2011-0255
https://www.cve.org/CVERecord?id=CVE-2011-0255 -
Référence CVE CVE-2011-0981
https://www.cve.org/CVERecord?id=CVE-2011-0981 -
Référence CVE CVE-2011-0983
https://www.cve.org/CVERecord?id=CVE-2011-0983 -
Référence CVE CVE-2011-1107
https://www.cve.org/CVERecord?id=CVE-2011-1107 -
Référence CVE CVE-2011-1109
https://www.cve.org/CVERecord?id=CVE-2011-1109 -
Référence CVE CVE-2011-1114
https://www.cve.org/CVERecord?id=CVE-2011-1114 -
Référence CVE CVE-2011-1115
https://www.cve.org/CVERecord?id=CVE-2011-1115 -
Référence CVE CVE-2011-1117
https://www.cve.org/CVERecord?id=CVE-2011-1117 -
Référence CVE CVE-2011-1121
https://www.cve.org/CVERecord?id=CVE-2011-1121 -
Référence CVE CVE-2011-1188
https://www.cve.org/CVERecord?id=CVE-2011-1188 -
Référence CVE CVE-2011-1190
https://www.cve.org/CVERecord?id=CVE-2011-1190 -
Référence CVE CVE-2011-1203
https://www.cve.org/CVERecord?id=CVE-2011-1203 -
Référence CVE CVE-2011-1204
https://www.cve.org/CVERecord?id=CVE-2011-1204 -
Référence CVE CVE-2011-1288
https://www.cve.org/CVERecord?id=CVE-2011-1288 -
Référence CVE CVE-2011-1293
https://www.cve.org/CVERecord?id=CVE-2011-1293 -
Référence CVE CVE-2011-1295
https://www.cve.org/CVERecord?id=CVE-2011-1295 -
Référence CVE CVE-2011-1296
https://www.cve.org/CVERecord?id=CVE-2011-1296 -
Référence CVE CVE-2011-1449
https://www.cve.org/CVERecord?id=CVE-2011-1449 -
Référence CVE CVE-2011-1451
https://www.cve.org/CVERecord?id=CVE-2011-1451 -
Référence CVE CVE-2011-1453
https://www.cve.org/CVERecord?id=CVE-2011-1453 -
Référence CVE CVE-2011-1457
https://www.cve.org/CVERecord?id=CVE-2011-1457 -
Référence CVE CVE-2011-1462
https://www.cve.org/CVERecord?id=CVE-2011-1462 -
Référence CVE CVE-2011-1774
https://www.cve.org/CVERecord?id=CVE-2011-1774 -
Référence CVE CVE-2011-1797
https://www.cve.org/CVERecord?id=CVE-2011-1797
Gestion détaillée du document
| Date | Description |
|---|---|
| 21 juillet 2011 | version initiale. |