Avis du CERT-FR
Objet : Multiples vulnérabilités dans Apple Safari
Gestion du document
Une gestion de version détaillée se trouve à la fin de ce document.
Risques
- Atteinte à la confidentialité des données
- Contournement de la politique de sécurité
- Déni de service à distance
- Exécution de code arbitraire à distance
Systèmes affectés
Apple Safari versions 5.1 et antérieures.
Résumé
De multiples vulnérabilités ont été identifiées dans Safari.
Description
De multiples vulnérabilités ont été corrigées dans Safari. Leur exploitation permet, entre autres, l'exécution de code arbitraire à distance.
Solution
Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).
Documentation
-
Bulletin de sécurité Apple HT5000 du 12 octobre 2011 :
http://docs.info.apple.com/article.html?artnum=HT5000 -
Référence CVE CVE-2011-1440
https://www.cve.org/CVERecord?id=CVE-2011-1440 -
Référence CVE CVE-2011-2338
https://www.cve.org/CVERecord?id=CVE-2011-2338 -
Référence CVE CVE-2011-2339
https://www.cve.org/CVERecord?id=CVE-2011-2339 -
Référence CVE CVE-2011-2341
https://www.cve.org/CVERecord?id=CVE-2011-2341 -
Référence CVE CVE-2011-2351
https://www.cve.org/CVERecord?id=CVE-2011-2351 -
Référence CVE CVE-2011-2352
https://www.cve.org/CVERecord?id=CVE-2011-2352 -
Référence CVE CVE-2011-2354
https://www.cve.org/CVERecord?id=CVE-2011-2354 -
Référence CVE CVE-2011-2356
https://www.cve.org/CVERecord?id=CVE-2011-2356 -
Référence CVE CVE-2011-2359
https://www.cve.org/CVERecord?id=CVE-2011-2359 -
Référence CVE CVE-2011-2788
https://www.cve.org/CVERecord?id=CVE-2011-2788 -
Référence CVE CVE-2011-2790
https://www.cve.org/CVERecord?id=CVE-2011-2790 -
Référence CVE CVE-2011-2792
https://www.cve.org/CVERecord?id=CVE-2011-2792 -
Référence CVE CVE-2011-2797
https://www.cve.org/CVERecord?id=CVE-2011-2797 -
Référence CVE CVE-2011-2799
https://www.cve.org/CVERecord?id=CVE-2011-2799 -
Référence CVE CVE-2011-2800
https://www.cve.org/CVERecord?id=CVE-2011-2800 -
Référence CVE CVE-2011-2805
https://www.cve.org/CVERecord?id=CVE-2011-2805 -
Référence CVE CVE-2011-2809
https://www.cve.org/CVERecord?id=CVE-2011-2809 -
Référence CVE CVE-2011-2811
https://www.cve.org/CVERecord?id=CVE-2011-2811 -
Référence CVE CVE-2011-2813
https://www.cve.org/CVERecord?id=CVE-2011-2813 -
Référence CVE CVE-2011-2814
https://www.cve.org/CVERecord?id=CVE-2011-2814 -
Référence CVE CVE-2011-2815
https://www.cve.org/CVERecord?id=CVE-2011-2815 -
Référence CVE CVE-2011-2816
https://www.cve.org/CVERecord?id=CVE-2011-2816 -
Référence CVE CVE-2011-2817
https://www.cve.org/CVERecord?id=CVE-2011-2817 -
Référence CVE CVE-2011-2818
https://www.cve.org/CVERecord?id=CVE-2011-2818 -
Référence CVE CVE-2011-2819
https://www.cve.org/CVERecord?id=CVE-2011-2819 -
Référence CVE CVE-2011-2820
https://www.cve.org/CVERecord?id=CVE-2011-2820 -
Référence CVE CVE-2011-2823
https://www.cve.org/CVERecord?id=CVE-2011-2823 -
Référence CVE CVE-2011-2827
https://www.cve.org/CVERecord?id=CVE-2011-2827 -
Référence CVE CVE-2011-2831
https://www.cve.org/CVERecord?id=CVE-2011-2831 -
Référence CVE CVE-2011-3229
https://www.cve.org/CVERecord?id=CVE-2011-3229 -
Référence CVE CVE-2011-3230
https://www.cve.org/CVERecord?id=CVE-2011-3230 -
Référence CVE CVE-2011-3231
https://www.cve.org/CVERecord?id=CVE-2011-3231 -
Référence CVE CVE-2011-3232
https://www.cve.org/CVERecord?id=CVE-2011-3232 -
Référence CVE CVE-2011-3233
https://www.cve.org/CVERecord?id=CVE-2011-3233 -
Référence CVE CVE-2011-3234
https://www.cve.org/CVERecord?id=CVE-2011-3234 -
Référence CVE CVE-2011-3235
https://www.cve.org/CVERecord?id=CVE-2011-3235 -
Référence CVE CVE-2011-3236
https://www.cve.org/CVERecord?id=CVE-2011-3236 -
Référence CVE CVE-2011-3237
https://www.cve.org/CVERecord?id=CVE-2011-3237 -
Référence CVE CVE-2011-3238
https://www.cve.org/CVERecord?id=CVE-2011-3238 -
Référence CVE CVE-2011-3239
https://www.cve.org/CVERecord?id=CVE-2011-3239 -
Référence CVE CVE-2011-3241
https://www.cve.org/CVERecord?id=CVE-2011-3241 -
Référence CVE CVE-2011-3242
https://www.cve.org/CVERecord?id=CVE-2011-3242 -
Référence CVE CVE-2011-3243
https://www.cve.org/CVERecord?id=CVE-2011-3243
Gestion détaillée du document
| Date | Description |
|---|---|
| 13 octobre 2011 | version initiale. |