Avis du CERT-FR
Objet : Multiples vulnérabilités dans Apple Mac OS X
Gestion du document
Une gestion de version détaillée se trouve à la fin de ce document.
Risques
- Atteinte à l'intégrité des données
- Atteinte à la confidentialité des données
- Contournement de la politique de sécurité
- Déni de service à distance
- Exécution de code arbitraire à distance
- Injection de code indirecte à distance
- Élévation de privilèges
Systèmes affectés
- Mac OS X Lion Server v10.7 et v10.7.1 ;
- Mac OS X Server v10.6.8 ;
- Mac OS X Server v10.7 et v10.7.1.
- Mac OS X v10.6.8 ;
Résumé
Plusieurs vulnérabilités présentes dans Mac OS X ont été corrigées.
Description
De multiples vulnérabilités découvertes dans Mac OS X permettent à une personne malveillante d'exécuter du code arbitraire à distance avec potentiellement des privilèges élevés, de provoquer un déni de service, de contourner la politique de sécurité du système, de porter atteinte à la confidentialité et à l'intégrité des données ou encore de réaliser une injection de code indirecte.
Solution
Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).
Documentation
-
Bulletin de sécurité Apple HT5002 du 12 octobre 2011
http://docs.info.apple.com/article.html?artnum=HT5002 -
Référence CVE CVE-2009-4022 :
http://cve.mitre.org/cgi-bin/cvename-cgi?name=CVE-2009-4022 -
Référence CVE CVE-2010-0097 :
http://cve.mitre.org/cgi-bin/cvename-cgi?name=CVE-2010-0097 -
Référence CVE CVE-2010-1157 :
http://cve.mitre.org/cgi-bin/cvename-cgi?name=CVE-2010-1157 -
Référence CVE CVE-2010-1634 :
http://cve.mitre.org/cgi-bin/cvename-cgi?name=CVE-2010-1634 -
Référence CVE CVE-2010-2089 :
http://cve.mitre.org/cgi-bin/cvename-cgi?name=CVE-2010-2089 -
Référence CVE CVE-2010-2227 :
http://cve.mitre.org/cgi-bin/cvename-cgi?name=CVE-2010-2227 -
Référence CVE CVE-2010-3436 :
http://cve.mitre.org/cgi-bin/cvename-cgi?name=CVE-2010-3436 -
Référence CVE CVE-2010-3613 :
http://cve.mitre.org/cgi-bin/cvename-cgi?name=CVE-2010-3613 -
Référence CVE CVE-2010-3614 :
http://cve.mitre.org/cgi-bin/cvename-cgi?name=CVE-2010-3614 -
Référence CVE CVE-2010-3718 :
http://cve.mitre.org/cgi-bin/cvename-cgi?name=CVE-2010-3718 -
Référence CVE CVE-2010-4172 :
http://cve.mitre.org/cgi-bin/cvename-cgi?name=CVE-2010-4172 -
Référence CVE CVE-2010-4645 :
http://cve.mitre.org/cgi-bin/cvename-cgi?name=CVE-2010-4645 -
Référence CVE CVE-2011-0013 :
http://cve.mitre.org/cgi-bin/cvename-cgi?name=CVE-2011-0013 -
Référence CVE CVE-2011-0185 :
http://cve.mitre.org/cgi-bin/cvename-cgi?name=CVE-2011-0185 -
Référence CVE CVE-2011-0187 :
http://cve.mitre.org/cgi-bin/cvename-cgi?name=CVE-2011-0187 -
Référence CVE CVE-2011-0224 :
http://cve.mitre.org/cgi-bin/cvename-cgi?name=CVE-2011-0224 -
Référence CVE CVE-2011-0226 :
http://cve.mitre.org/cgi-bin/cvename-cgi?name=CVE-2011-0226 -
Référence CVE CVE-2011-0229 :
http://cve.mitre.org/cgi-bin/cvename-cgi?name=CVE-2011-0229 -
Référence CVE CVE-2011-0230 :
http://cve.mitre.org/cgi-bin/cvename-cgi?name=CVE-2011-0230 -
Référence CVE CVE-2011-0231 :
http://cve.mitre.org/cgi-bin/cvename-cgi?name=CVE-2011-0231 -
Référence CVE CVE-2011-0249 :
http://cve.mitre.org/cgi-bin/cvename-cgi?name=CVE-2011-0249 -
Référence CVE CVE-2011-0250 :
http://cve.mitre.org/cgi-bin/cvename-cgi?name=CVE-2011-0250 -
Référence CVE CVE-2011-0251 :
http://cve.mitre.org/cgi-bin/cvename-cgi?name=CVE-2011-0251 -
Référence CVE CVE-2011-0252 :
http://cve.mitre.org/cgi-bin/cvename-cgi?name=CVE-2011-0252 -
Référence CVE CVE-2011-0259 :
http://cve.mitre.org/cgi-bin/cvename-cgi?name=CVE-2011-0259 -
Référence CVE CVE-2011-0260 :
http://cve.mitre.org/cgi-bin/cvename-cgi?name=CVE-2011-0260 -
Référence CVE CVE-2011-0411 :
http://cve.mitre.org/cgi-bin/cvename-cgi?name=CVE-2011-0411 -
Référence CVE CVE-2011-0419 :
http://cve.mitre.org/cgi-bin/cvename-cgi?name=CVE-2011-0419 -
Référence CVE CVE-2011-0420 :
http://cve.mitre.org/cgi-bin/cvename-cgi?name=CVE-2011-0420 -
Référence CVE CVE-2011-0421 :
http://cve.mitre.org/cgi-bin/cvename-cgi?name=CVE-2011-0421 -
Référence CVE CVE-2011-0534 :
http://cve.mitre.org/cgi-bin/cvename-cgi?name=CVE-2011-0534 -
Référence CVE CVE-2011-0707 :
http://cve.mitre.org/cgi-bin/cvename-cgi?name=CVE-2011-0707 -
Référence CVE CVE-2011-0708 :
http://cve.mitre.org/cgi-bin/cvename-cgi?name=CVE-2011-0708 -
Référence CVE CVE-2011-1092 :
http://cve.mitre.org/cgi-bin/cvename-cgi?name=CVE-2011-1092 -
Référence CVE CVE-2011-1153 :
http://cve.mitre.org/cgi-bin/cvename-cgi?name=CVE-2011-1153 -
Référence CVE CVE-2011-1466 :
http://cve.mitre.org/cgi-bin/cvename-cgi?name=CVE-2011-1466 -
Référence CVE CVE-2011-1467 :
http://cve.mitre.org/cgi-bin/cvename-cgi?name=CVE-2011-1467 -
Référence CVE CVE-2011-1468 :
http://cve.mitre.org/cgi-bin/cvename-cgi?name=CVE-2011-1468 -
Référence CVE CVE-2011-1469 :
http://cve.mitre.org/cgi-bin/cvename-cgi?name=CVE-2011-1469 -
Référence CVE CVE-2011-1470 :
http://cve.mitre.org/cgi-bin/cvename-cgi?name=CVE-2011-1470 -
Référence CVE CVE-2011-1471 :
http://cve.mitre.org/cgi-bin/cvename-cgi?name=CVE-2011-1471 -
Référence CVE CVE-2011-1521 :
http://cve.mitre.org/cgi-bin/cvename-cgi?name=CVE-2011-1521 -
Référence CVE CVE-2011-1755 :
http://cve.mitre.org/cgi-bin/cvename-cgi?name=CVE-2011-1755 -
Référence CVE CVE-2011-1910 :
http://cve.mitre.org/cgi-bin/cvename-cgi?name=CVE-2011-1910 -
Référence CVE CVE-2011-2464 :
http://cve.mitre.org/cgi-bin/cvename-cgi?name=CVE-2011-2464 -
Référence CVE CVE-2011-2690 :
http://cve.mitre.org/cgi-bin/cvename-cgi?name=CVE-2011-2690 -
Référence CVE CVE-2011-2691 :
http://cve.mitre.org/cgi-bin/cvename-cgi?name=CVE-2011-2691 -
Référence CVE CVE-2011-2692 :
http://cve.mitre.org/cgi-bin/cvename-cgi?name=CVE-2011-2692 -
Référence CVE CVE-2011-3192 :
http://cve.mitre.org/cgi-bin/cvename-cgi?name=CVE-2011-3192 -
Référence CVE CVE-2011-3212 :
http://cve.mitre.org/cgi-bin/cvename-cgi?name=CVE-2011-3212 -
Référence CVE CVE-2011-3213 :
http://cve.mitre.org/cgi-bin/cvename-cgi?name=CVE-2011-3213 -
Référence CVE CVE-2011-3214 :
http://cve.mitre.org/cgi-bin/cvename-cgi?name=CVE-2011-3214 -
Référence CVE CVE-2011-3215 :
http://cve.mitre.org/cgi-bin/cvename-cgi?name=CVE-2011-3215 -
Référence CVE CVE-2011-3216 :
http://cve.mitre.org/cgi-bin/cvename-cgi?name=CVE-2011-3216 -
Référence CVE CVE-2011-3217 :
http://cve.mitre.org/cgi-bin/cvename-cgi?name=CVE-2011-3217 -
Référence CVE CVE-2011-3218 :
http://cve.mitre.org/cgi-bin/cvename-cgi?name=CVE-2011-3218 -
Référence CVE CVE-2011-3219 :
http://cve.mitre.org/cgi-bin/cvename-cgi?name=CVE-2011-3219 -
Référence CVE CVE-2011-3220 :
http://cve.mitre.org/cgi-bin/cvename-cgi?name=CVE-2011-3220 -
Référence CVE CVE-2011-3221 :
http://cve.mitre.org/cgi-bin/cvename-cgi?name=CVE-2011-3221 -
Référence CVE CVE-2011-3222 :
http://cve.mitre.org/cgi-bin/cvename-cgi?name=CVE-2011-3222 -
Référence CVE CVE-2011-3223 :
http://cve.mitre.org/cgi-bin/cvename-cgi?name=CVE-2011-3223 -
Référence CVE CVE-2011-3224 :
http://cve.mitre.org/cgi-bin/cvename-cgi?name=CVE-2011-3224 -
Référence CVE CVE-2011-3225 :
http://cve.mitre.org/cgi-bin/cvename-cgi?name=CVE-2011-3225 -
Référence CVE CVE-2011-3226 :
http://cve.mitre.org/cgi-bin/cvename-cgi?name=CVE-2011-3226 -
Référence CVE CVE-2011-3227 :
http://cve.mitre.org/cgi-bin/cvename-cgi?name=CVE-2011-3227 -
Référence CVE CVE-2011-3228 :
http://cve.mitre.org/cgi-bin/cvename-cgi?name=CVE-2011-3228 -
Référence CVE CVE-2011-3246 :
http://cve.mitre.org/cgi-bin/cvename-cgi?name=CVE-2011-3246 -
Référence CVE CVE-2011-3435 :
http://cve.mitre.org/cgi-bin/cvename-cgi?name=CVE-2011-3435 -
Référence CVE CVE-2011-3436 :
http://cve.mitre.org/cgi-bin/cvename-cgi?name=CVE-2011-3436 -
Référence CVE CVE-2011-3437 :
http://cve.mitre.org/cgi-bin/cvename-cgi?name=CVE-2011-3437 -
Référence CVE CVE-2009-4022
https://www.cve.org/CVERecord?id=CVE-2009-4022 -
Référence CVE CVE-2010-0097
https://www.cve.org/CVERecord?id=CVE-2010-0097 -
Référence CVE CVE-2010-1157
https://www.cve.org/CVERecord?id=CVE-2010-1157 -
Référence CVE CVE-2010-1634
https://www.cve.org/CVERecord?id=CVE-2010-1634 -
Référence CVE CVE-2010-2089
https://www.cve.org/CVERecord?id=CVE-2010-2089 -
Référence CVE CVE-2010-2227
https://www.cve.org/CVERecord?id=CVE-2010-2227 -
Référence CVE CVE-2010-3436
https://www.cve.org/CVERecord?id=CVE-2010-3436 -
Référence CVE CVE-2010-3613
https://www.cve.org/CVERecord?id=CVE-2010-3613 -
Référence CVE CVE-2010-3614
https://www.cve.org/CVERecord?id=CVE-2010-3614 -
Référence CVE CVE-2010-3718
https://www.cve.org/CVERecord?id=CVE-2010-3718 -
Référence CVE CVE-2010-4172
https://www.cve.org/CVERecord?id=CVE-2010-4172 -
Référence CVE CVE-2010-4645
https://www.cve.org/CVERecord?id=CVE-2010-4645 -
Référence CVE CVE-2011-0013
https://www.cve.org/CVERecord?id=CVE-2011-0013 -
Référence CVE CVE-2011-0185
https://www.cve.org/CVERecord?id=CVE-2011-0185 -
Référence CVE CVE-2011-0187
https://www.cve.org/CVERecord?id=CVE-2011-0187 -
Référence CVE CVE-2011-0224
https://www.cve.org/CVERecord?id=CVE-2011-0224 -
Référence CVE CVE-2011-0226
https://www.cve.org/CVERecord?id=CVE-2011-0226 -
Référence CVE CVE-2011-0229
https://www.cve.org/CVERecord?id=CVE-2011-0229 -
Référence CVE CVE-2011-0230
https://www.cve.org/CVERecord?id=CVE-2011-0230 -
Référence CVE CVE-2011-0231
https://www.cve.org/CVERecord?id=CVE-2011-0231 -
Référence CVE CVE-2011-0249
https://www.cve.org/CVERecord?id=CVE-2011-0249 -
Référence CVE CVE-2011-0250
https://www.cve.org/CVERecord?id=CVE-2011-0250 -
Référence CVE CVE-2011-0251
https://www.cve.org/CVERecord?id=CVE-2011-0251 -
Référence CVE CVE-2011-0252
https://www.cve.org/CVERecord?id=CVE-2011-0252 -
Référence CVE CVE-2011-0259
https://www.cve.org/CVERecord?id=CVE-2011-0259 -
Référence CVE CVE-2011-0260
https://www.cve.org/CVERecord?id=CVE-2011-0260 -
Référence CVE CVE-2011-0411
https://www.cve.org/CVERecord?id=CVE-2011-0411 -
Référence CVE CVE-2011-0419
https://www.cve.org/CVERecord?id=CVE-2011-0419 -
Référence CVE CVE-2011-0420
https://www.cve.org/CVERecord?id=CVE-2011-0420 -
Référence CVE CVE-2011-0421
https://www.cve.org/CVERecord?id=CVE-2011-0421 -
Référence CVE CVE-2011-0534
https://www.cve.org/CVERecord?id=CVE-2011-0534 -
Référence CVE CVE-2011-0707
https://www.cve.org/CVERecord?id=CVE-2011-0707 -
Référence CVE CVE-2011-0708
https://www.cve.org/CVERecord?id=CVE-2011-0708 -
Référence CVE CVE-2011-1092
https://www.cve.org/CVERecord?id=CVE-2011-1092 -
Référence CVE CVE-2011-1153
https://www.cve.org/CVERecord?id=CVE-2011-1153 -
Référence CVE CVE-2011-1466
https://www.cve.org/CVERecord?id=CVE-2011-1466 -
Référence CVE CVE-2011-1467
https://www.cve.org/CVERecord?id=CVE-2011-1467 -
Référence CVE CVE-2011-1468
https://www.cve.org/CVERecord?id=CVE-2011-1468 -
Référence CVE CVE-2011-1469
https://www.cve.org/CVERecord?id=CVE-2011-1469 -
Référence CVE CVE-2011-1470
https://www.cve.org/CVERecord?id=CVE-2011-1470 -
Référence CVE CVE-2011-1471
https://www.cve.org/CVERecord?id=CVE-2011-1471 -
Référence CVE CVE-2011-1521
https://www.cve.org/CVERecord?id=CVE-2011-1521 -
Référence CVE CVE-2011-1755
https://www.cve.org/CVERecord?id=CVE-2011-1755 -
Référence CVE CVE-2011-1910
https://www.cve.org/CVERecord?id=CVE-2011-1910 -
Référence CVE CVE-2011-2464
https://www.cve.org/CVERecord?id=CVE-2011-2464 -
Référence CVE CVE-2011-2690
https://www.cve.org/CVERecord?id=CVE-2011-2690 -
Référence CVE CVE-2011-2691
https://www.cve.org/CVERecord?id=CVE-2011-2691 -
Référence CVE CVE-2011-2692
https://www.cve.org/CVERecord?id=CVE-2011-2692 -
Référence CVE CVE-2011-3192
https://www.cve.org/CVERecord?id=CVE-2011-3192 -
Référence CVE CVE-2011-3212
https://www.cve.org/CVERecord?id=CVE-2011-3212 -
Référence CVE CVE-2011-3213
https://www.cve.org/CVERecord?id=CVE-2011-3213 -
Référence CVE CVE-2011-3214
https://www.cve.org/CVERecord?id=CVE-2011-3214 -
Référence CVE CVE-2011-3215
https://www.cve.org/CVERecord?id=CVE-2011-3215 -
Référence CVE CVE-2011-3216
https://www.cve.org/CVERecord?id=CVE-2011-3216 -
Référence CVE CVE-2011-3217
https://www.cve.org/CVERecord?id=CVE-2011-3217 -
Référence CVE CVE-2011-3218
https://www.cve.org/CVERecord?id=CVE-2011-3218 -
Référence CVE CVE-2011-3219
https://www.cve.org/CVERecord?id=CVE-2011-3219 -
Référence CVE CVE-2011-3220
https://www.cve.org/CVERecord?id=CVE-2011-3220 -
Référence CVE CVE-2011-3221
https://www.cve.org/CVERecord?id=CVE-2011-3221 -
Référence CVE CVE-2011-3222
https://www.cve.org/CVERecord?id=CVE-2011-3222 -
Référence CVE CVE-2011-3223
https://www.cve.org/CVERecord?id=CVE-2011-3223 -
Référence CVE CVE-2011-3224
https://www.cve.org/CVERecord?id=CVE-2011-3224 -
Référence CVE CVE-2011-3225
https://www.cve.org/CVERecord?id=CVE-2011-3225 -
Référence CVE CVE-2011-3226
https://www.cve.org/CVERecord?id=CVE-2011-3226 -
Référence CVE CVE-2011-3227
https://www.cve.org/CVERecord?id=CVE-2011-3227 -
Référence CVE CVE-2011-3228
https://www.cve.org/CVERecord?id=CVE-2011-3228 -
Référence CVE CVE-2011-3246
https://www.cve.org/CVERecord?id=CVE-2011-3246 -
Référence CVE CVE-2011-3435
https://www.cve.org/CVERecord?id=CVE-2011-3435 -
Référence CVE CVE-2011-3436
https://www.cve.org/CVERecord?id=CVE-2011-3436 -
Référence CVE CVE-2011-3437
https://www.cve.org/CVERecord?id=CVE-2011-3437
Gestion détaillée du document
| Date | Description |
|---|---|
| 13 octobre 2011 | version initiale. |