Avis du CERT-FR
Objet : Vulnérabilités dans Apple QuickTime
Gestion du document
Une gestion de version détaillée se trouve à la fin de ce document.
Risques
- Atteinte à la confidentialité des données
- Déni de service à distance
- Exécution de code arbitraire à distance
Systèmes affectés
- MacOS X 10.6.
- QuickTime 7 sur MacOS X ;
- QuickTime 7 sur Microsoft Windows ;
Résumé
De multiples vulnérabilités dans Apple QuickTime ont été corrigées.
Description
Plusieurs vulnérabilités dans Apple QuickTime permettent à une personne malintentionnée d'exécuter du code arbitraire à distance.
Solution
La version 7.7 de Quicktime corrige ces problèmes.
Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).
Documentation
-
Bulletin de sécurité Apple HT4826 du 03 août 2011
http://support.apple.com/kb/HT4826 -
Référence CVE CVE-2011-0186
https://www.cve.org/CVERecord?id=CVE-2011-0186 -
Référence CVE CVE-2011-0187
https://www.cve.org/CVERecord?id=CVE-2011-0187 -
Référence CVE CVE-2011-0209
https://www.cve.org/CVERecord?id=CVE-2011-0209 -
Référence CVE CVE-2011-0210
https://www.cve.org/CVERecord?id=CVE-2011-0210 -
Référence CVE CVE-2011-0211
https://www.cve.org/CVERecord?id=CVE-2011-0211 -
Référence CVE CVE-2011-0213
https://www.cve.org/CVERecord?id=CVE-2011-0213 -
Référence CVE CVE-2011-0245
https://www.cve.org/CVERecord?id=CVE-2011-0245 -
Référence CVE CVE-2011-0246
https://www.cve.org/CVERecord?id=CVE-2011-0246 -
Référence CVE CVE-2011-0247
https://www.cve.org/CVERecord?id=CVE-2011-0247 -
Référence CVE CVE-2011-0248
https://www.cve.org/CVERecord?id=CVE-2011-0248 -
Référence CVE CVE-2011-0249
https://www.cve.org/CVERecord?id=CVE-2011-0249 -
Référence CVE CVE-2011-0250
https://www.cve.org/CVERecord?id=CVE-2011-0250 -
Référence CVE CVE-2011-0251
https://www.cve.org/CVERecord?id=CVE-2011-0251 -
Référence CVE CVE-2011-0252
https://www.cve.org/CVERecord?id=CVE-2011-0252 -
Référence CVE CVE-2011-0256
https://www.cve.org/CVERecord?id=CVE-2011-0256 -
Référence CVE CVE-2011-0257
https://www.cve.org/CVERecord?id=CVE-2011-0257
Gestion détaillée du document
| Date | Description |
|---|---|
| 04 août 2011 | version initiale. |
| 18 août 2011 | ajout de références CVE. |