Avis du CERT-FR
Objet : Multiples vulnérabilités dans OS X Lion
Gestion du document
Une gestion de version détaillée se trouve à la fin de ce document.
Risques
- Atteinte à la confidentialité des données
- Exécution de code arbitraire à distance
- Élévation de privilèges
Systèmes affectés
Versions antérieures à OS X Lion v10.7.4.
Résumé
Trente-six vulnérabilités ont été corrigées dans OS X Lion. Il est possible d'exécuter du code arbitraire à distance, d'exécuter du code en local, d'obtenir des données sensibles et d'élever ses privilèges. De nombreuses applications et fonctions sont touchées, toutes sont décrites dans le bulletin Apple référencé dans la section « Documentation ».
Solution
Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).
Documentation
-
Bulletin de sécurité Apple HT5281 du 09 mai 2012
https://support.apple.com/kb/HT5281 -
Référence CVE CVE-2011-0241
https://www.cve.org/CVERecord?id=CVE-2011-0241 -
Référence CVE CVE-2011-1004
https://www.cve.org/CVERecord?id=CVE-2011-1004 -
Référence CVE CVE-2011-1005
https://www.cve.org/CVERecord?id=CVE-2011-1005 -
Référence CVE CVE-2011-1167
https://www.cve.org/CVERecord?id=CVE-2011-1167 -
Référence CVE CVE-2011-1777
https://www.cve.org/CVERecord?id=CVE-2011-1777 -
Référence CVE CVE-2011-1778
https://www.cve.org/CVERecord?id=CVE-2011-1778 -
Référence CVE CVE-2011-1944
https://www.cve.org/CVERecord?id=CVE-2011-1944 -
Référence CVE CVE-2011-2692
https://www.cve.org/CVERecord?id=CVE-2011-2692 -
Référence CVE CVE-2011-2821
https://www.cve.org/CVERecord?id=CVE-2011-2821 -
Référence CVE CVE-2011-2834
https://www.cve.org/CVERecord?id=CVE-2011-2834 -
Référence CVE CVE-2011-2895
https://www.cve.org/CVERecord?id=CVE-2011-2895 -
Référence CVE CVE-2011-3212
https://www.cve.org/CVERecord?id=CVE-2011-3212 -
Référence CVE CVE-2011-3328
https://www.cve.org/CVERecord?id=CVE-2011-3328 -
Référence CVE CVE-2011-3389
https://www.cve.org/CVERecord?id=CVE-2011-3389 -
Référence CVE CVE-2011-3919
https://www.cve.org/CVERecord?id=CVE-2011-3919 -
Référence CVE CVE-2011-4566
https://www.cve.org/CVERecord?id=CVE-2011-4566 -
Référence CVE CVE-2011-4815
https://www.cve.org/CVERecord?id=CVE-2011-4815 -
Référence CVE CVE-2011-4885
https://www.cve.org/CVERecord?id=CVE-2011-4885 -
Référence CVE CVE-2012-0036
https://www.cve.org/CVERecord?id=CVE-2012-0036 -
Référence CVE CVE-2012-0642
https://www.cve.org/CVERecord?id=CVE-2012-0642 -
Référence CVE CVE-2012-0649
https://www.cve.org/CVERecord?id=CVE-2012-0649 -
Référence CVE CVE-2012-0651
https://www.cve.org/CVERecord?id=CVE-2012-0651 -
Référence CVE CVE-2012-0652
https://www.cve.org/CVERecord?id=CVE-2012-0652 -
Référence CVE CVE-2012-0654
https://www.cve.org/CVERecord?id=CVE-2012-0654 -
Référence CVE CVE-2012-0655
https://www.cve.org/CVERecord?id=CVE-2012-0655 -
Référence CVE CVE-2012-0656
https://www.cve.org/CVERecord?id=CVE-2012-0656 -
Référence CVE CVE-2012-0657
https://www.cve.org/CVERecord?id=CVE-2012-0657 -
Référence CVE CVE-2012-0658
https://www.cve.org/CVERecord?id=CVE-2012-0658 -
Référence CVE CVE-2012-0659
https://www.cve.org/CVERecord?id=CVE-2012-0659 -
Référence CVE CVE-2012-0660
https://www.cve.org/CVERecord?id=CVE-2012-0660 -
Référence CVE CVE-2012-0661
https://www.cve.org/CVERecord?id=CVE-2012-0661 -
Référence CVE CVE-2012-0662
https://www.cve.org/CVERecord?id=CVE-2012-0662 -
Référence CVE CVE-2012-0675
https://www.cve.org/CVERecord?id=CVE-2012-0675 -
Référence CVE CVE-2012-0830
https://www.cve.org/CVERecord?id=CVE-2012-0830 -
Référence CVE CVE-2012-0870
https://www.cve.org/CVERecord?id=CVE-2012-0870 -
Référence CVE CVE-2012-1182
https://www.cve.org/CVERecord?id=CVE-2012-1182
Gestion détaillée du document
| Date | Description |
|---|---|
| 10 mai 2012 | version initiale. |