Avis du CERT-FR
Objet : Multiples vulnérabilités dans Safari
Gestion du document
Une gestion de version détaillée se trouve à la fin de ce document.
Risques
- Atteinte à la confidentialité des données
- Contournement de la politique de sécurité
- Exécution de code arbitraire à distance
- Injection de code indirecte à distance
Systèmes affectés
Versions antérieures à Safari 6.0.
Résumé
De multiples vulnérabilités ont été corrigées dans Safari. Elles permettent à une personne malintentionnée d'exécuter du code arbitraire à distance, télécharger des fichiers arbitraires à distance, falsifier une URL et injecter du code indirectement à distance (XSS).
Solution
Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).
Documentation
-
Annonce de sécurité Apple du 25 juillet 2012
http://prod.lists.apple.com/archives/security-announce/2012/Jul/msg00000.html -
Référence CVE CVE-2011-2845
https://www.cve.org/CVERecord?id=CVE-2011-2845 -
Référence CVE CVE-2011-3016
https://www.cve.org/CVERecord?id=CVE-2011-3016 -
Référence CVE CVE-2011-3021
https://www.cve.org/CVERecord?id=CVE-2011-3021 -
Référence CVE CVE-2011-3027
https://www.cve.org/CVERecord?id=CVE-2011-3027 -
Référence CVE CVE-2011-3032
https://www.cve.org/CVERecord?id=CVE-2011-3032 -
Référence CVE CVE-2011-3034
https://www.cve.org/CVERecord?id=CVE-2011-3034 -
Référence CVE CVE-2011-3035
https://www.cve.org/CVERecord?id=CVE-2011-3035 -
Référence CVE CVE-2011-3036
https://www.cve.org/CVERecord?id=CVE-2011-3036 -
Référence CVE CVE-2011-3037
https://www.cve.org/CVERecord?id=CVE-2011-3037 -
Référence CVE CVE-2011-3038
https://www.cve.org/CVERecord?id=CVE-2011-3038 -
Référence CVE CVE-2011-3039
https://www.cve.org/CVERecord?id=CVE-2011-3039 -
Référence CVE CVE-2011-3040
https://www.cve.org/CVERecord?id=CVE-2011-3040 -
Référence CVE CVE-2011-3041
https://www.cve.org/CVERecord?id=CVE-2011-3041 -
Référence CVE CVE-2011-3042
https://www.cve.org/CVERecord?id=CVE-2011-3042 -
Référence CVE CVE-2011-3043
https://www.cve.org/CVERecord?id=CVE-2011-3043 -
Référence CVE CVE-2011-3044
https://www.cve.org/CVERecord?id=CVE-2011-3044 -
Référence CVE CVE-2011-3050
https://www.cve.org/CVERecord?id=CVE-2011-3050 -
Référence CVE CVE-2011-3053
https://www.cve.org/CVERecord?id=CVE-2011-3053 -
Référence CVE CVE-2011-3059
https://www.cve.org/CVERecord?id=CVE-2011-3059 -
Référence CVE CVE-2011-3060
https://www.cve.org/CVERecord?id=CVE-2011-3060 -
Référence CVE CVE-2011-3064
https://www.cve.org/CVERecord?id=CVE-2011-3064 -
Référence CVE CVE-2011-3067
https://www.cve.org/CVERecord?id=CVE-2011-3067 -
Référence CVE CVE-2011-3068
https://www.cve.org/CVERecord?id=CVE-2011-3068 -
Référence CVE CVE-2011-3069
https://www.cve.org/CVERecord?id=CVE-2011-3069 -
Référence CVE CVE-2011-3071
https://www.cve.org/CVERecord?id=CVE-2011-3071 -
Référence CVE CVE-2011-3073
https://www.cve.org/CVERecord?id=CVE-2011-3073 -
Référence CVE CVE-2011-3074
https://www.cve.org/CVERecord?id=CVE-2011-3074 -
Référence CVE CVE-2011-3075
https://www.cve.org/CVERecord?id=CVE-2011-3075 -
Référence CVE CVE-2011-3076
https://www.cve.org/CVERecord?id=CVE-2011-3076 -
Référence CVE CVE-2011-3078
https://www.cve.org/CVERecord?id=CVE-2011-3078 -
Référence CVE CVE-2011-3081
https://www.cve.org/CVERecord?id=CVE-2011-3081 -
Référence CVE CVE-2011-3086
https://www.cve.org/CVERecord?id=CVE-2011-3086 -
Référence CVE CVE-2011-3089
https://www.cve.org/CVERecord?id=CVE-2011-3089 -
Référence CVE CVE-2011-3090
https://www.cve.org/CVERecord?id=CVE-2011-3090 -
Référence CVE CVE-2011-3426
https://www.cve.org/CVERecord?id=CVE-2011-3426 -
Référence CVE CVE-2011-3913
https://www.cve.org/CVERecord?id=CVE-2011-3913 -
Référence CVE CVE-2011-3924
https://www.cve.org/CVERecord?id=CVE-2011-3924 -
Référence CVE CVE-2011-3926
https://www.cve.org/CVERecord?id=CVE-2011-3926 -
Référence CVE CVE-2011-3958
https://www.cve.org/CVERecord?id=CVE-2011-3958 -
Référence CVE CVE-2011-3966
https://www.cve.org/CVERecord?id=CVE-2011-3966 -
Référence CVE CVE-2011-3968
https://www.cve.org/CVERecord?id=CVE-2011-3968 -
Référence CVE CVE-2011-3969
https://www.cve.org/CVERecord?id=CVE-2011-3969 -
Référence CVE CVE-2011-3971
https://www.cve.org/CVERecord?id=CVE-2011-3971 -
Référence CVE CVE-2012-0678
https://www.cve.org/CVERecord?id=CVE-2012-0678 -
Référence CVE CVE-2012-0679
https://www.cve.org/CVERecord?id=CVE-2012-0679 -
Référence CVE CVE-2012-0680
https://www.cve.org/CVERecord?id=CVE-2012-0680 -
Référence CVE CVE-2012-0682
https://www.cve.org/CVERecord?id=CVE-2012-0682 -
Référence CVE CVE-2012-0683
https://www.cve.org/CVERecord?id=CVE-2012-0683 -
Référence CVE CVE-2012-1520
https://www.cve.org/CVERecord?id=CVE-2012-1520 -
Référence CVE CVE-2012-1521
https://www.cve.org/CVERecord?id=CVE-2012-1521 -
Référence CVE CVE-2012-2815
https://www.cve.org/CVERecord?id=CVE-2012-2815 -
Référence CVE CVE-2012-3589
https://www.cve.org/CVERecord?id=CVE-2012-3589 -
Référence CVE CVE-2012-3590
https://www.cve.org/CVERecord?id=CVE-2012-3590 -
Référence CVE CVE-2012-3591
https://www.cve.org/CVERecord?id=CVE-2012-3591 -
Référence CVE CVE-2012-3592
https://www.cve.org/CVERecord?id=CVE-2012-3592 -
Référence CVE CVE-2012-3593
https://www.cve.org/CVERecord?id=CVE-2012-3593 -
Référence CVE CVE-2012-3594
https://www.cve.org/CVERecord?id=CVE-2012-3594 -
Référence CVE CVE-2012-3595
https://www.cve.org/CVERecord?id=CVE-2012-3595 -
Référence CVE CVE-2012-3596
https://www.cve.org/CVERecord?id=CVE-2012-3596 -
Référence CVE CVE-2012-3597
https://www.cve.org/CVERecord?id=CVE-2012-3597 -
Référence CVE CVE-2012-3599
https://www.cve.org/CVERecord?id=CVE-2012-3599 -
Référence CVE CVE-2012-3600
https://www.cve.org/CVERecord?id=CVE-2012-3600 -
Référence CVE CVE-2012-3603
https://www.cve.org/CVERecord?id=CVE-2012-3603 -
Référence CVE CVE-2012-3604
https://www.cve.org/CVERecord?id=CVE-2012-3604 -
Référence CVE CVE-2012-3605
https://www.cve.org/CVERecord?id=CVE-2012-3605 -
Référence CVE CVE-2012-3608
https://www.cve.org/CVERecord?id=CVE-2012-3608 -
Référence CVE CVE-2012-3609
https://www.cve.org/CVERecord?id=CVE-2012-3609 -
Référence CVE CVE-2012-3610
https://www.cve.org/CVERecord?id=CVE-2012-3610 -
Référence CVE CVE-2012-3611
https://www.cve.org/CVERecord?id=CVE-2012-3611 -
Référence CVE CVE-2012-3615
https://www.cve.org/CVERecord?id=CVE-2012-3615 -
Référence CVE CVE-2012-3618
https://www.cve.org/CVERecord?id=CVE-2012-3618 -
Référence CVE CVE-2012-3620
https://www.cve.org/CVERecord?id=CVE-2012-3620 -
Référence CVE CVE-2012-3625
https://www.cve.org/CVERecord?id=CVE-2012-3625 -
Référence CVE CVE-2012-3626
https://www.cve.org/CVERecord?id=CVE-2012-3626 -
Référence CVE CVE-2012-3627
https://www.cve.org/CVERecord?id=CVE-2012-3627 -
Référence CVE CVE-2012-3628
https://www.cve.org/CVERecord?id=CVE-2012-3628 -
Référence CVE CVE-2012-3629
https://www.cve.org/CVERecord?id=CVE-2012-3629 -
Référence CVE CVE-2012-3630
https://www.cve.org/CVERecord?id=CVE-2012-3630 -
Référence CVE CVE-2012-3631
https://www.cve.org/CVERecord?id=CVE-2012-3631 -
Référence CVE CVE-2012-3633
https://www.cve.org/CVERecord?id=CVE-2012-3633 -
Référence CVE CVE-2012-3634
https://www.cve.org/CVERecord?id=CVE-2012-3634 -
Référence CVE CVE-2012-3635
https://www.cve.org/CVERecord?id=CVE-2012-3635 -
Référence CVE CVE-2012-3636
https://www.cve.org/CVERecord?id=CVE-2012-3636 -
Référence CVE CVE-2012-3637
https://www.cve.org/CVERecord?id=CVE-2012-3637 -
Référence CVE CVE-2012-3638
https://www.cve.org/CVERecord?id=CVE-2012-3638 -
Référence CVE CVE-2012-3639
https://www.cve.org/CVERecord?id=CVE-2012-3639 -
Référence CVE CVE-2012-3640
https://www.cve.org/CVERecord?id=CVE-2012-3640 -
Référence CVE CVE-2012-3641
https://www.cve.org/CVERecord?id=CVE-2012-3641 -
Référence CVE CVE-2012-3642
https://www.cve.org/CVERecord?id=CVE-2012-3642 -
Référence CVE CVE-2012-3644
https://www.cve.org/CVERecord?id=CVE-2012-3644 -
Référence CVE CVE-2012-3645
https://www.cve.org/CVERecord?id=CVE-2012-3645 -
Référence CVE CVE-2012-3646
https://www.cve.org/CVERecord?id=CVE-2012-3646 -
Référence CVE CVE-2012-3650
https://www.cve.org/CVERecord?id=CVE-2012-3650 -
Référence CVE CVE-2012-3653
https://www.cve.org/CVERecord?id=CVE-2012-3653 -
Référence CVE CVE-2012-3655
https://www.cve.org/CVERecord?id=CVE-2012-3655 -
Référence CVE CVE-2012-3656
https://www.cve.org/CVERecord?id=CVE-2012-3656 -
Référence CVE CVE-2012-3661
https://www.cve.org/CVERecord?id=CVE-2012-3661 -
Référence CVE CVE-2012-3663
https://www.cve.org/CVERecord?id=CVE-2012-3663 -
Référence CVE CVE-2012-3664
https://www.cve.org/CVERecord?id=CVE-2012-3664 -
Référence CVE CVE-2012-3665
https://www.cve.org/CVERecord?id=CVE-2012-3665 -
Référence CVE CVE-2012-3666
https://www.cve.org/CVERecord?id=CVE-2012-3666 -
Référence CVE CVE-2012-3667
https://www.cve.org/CVERecord?id=CVE-2012-3667 -
Référence CVE CVE-2012-3668
https://www.cve.org/CVERecord?id=CVE-2012-3668 -
Référence CVE CVE-2012-3669
https://www.cve.org/CVERecord?id=CVE-2012-3669 -
Référence CVE CVE-2012-3670
https://www.cve.org/CVERecord?id=CVE-2012-3670 -
Référence CVE CVE-2012-3674
https://www.cve.org/CVERecord?id=CVE-2012-3674 -
Référence CVE CVE-2012-3678
https://www.cve.org/CVERecord?id=CVE-2012-3678 -
Référence CVE CVE-2012-3679
https://www.cve.org/CVERecord?id=CVE-2012-3679 -
Référence CVE CVE-2012-3680
https://www.cve.org/CVERecord?id=CVE-2012-3680 -
Référence CVE CVE-2012-3681
https://www.cve.org/CVERecord?id=CVE-2012-3681 -
Référence CVE CVE-2012-3682
https://www.cve.org/CVERecord?id=CVE-2012-3682 -
Référence CVE CVE-2012-3683
https://www.cve.org/CVERecord?id=CVE-2012-3683 -
Référence CVE CVE-2012-3686
https://www.cve.org/CVERecord?id=CVE-2012-3686 -
Référence CVE CVE-2012-3689
https://www.cve.org/CVERecord?id=CVE-2012-3689 -
Référence CVE CVE-2012-3690
https://www.cve.org/CVERecord?id=CVE-2012-3690 -
Référence CVE CVE-2012-3691
https://www.cve.org/CVERecord?id=CVE-2012-3691 -
Référence CVE CVE-2012-3693
https://www.cve.org/CVERecord?id=CVE-2012-3693 -
Référence CVE CVE-2012-3694
https://www.cve.org/CVERecord?id=CVE-2012-3694 -
Référence CVE CVE-2012-3695
https://www.cve.org/CVERecord?id=CVE-2012-3695 -
Référence CVE CVE-2012-3696
https://www.cve.org/CVERecord?id=CVE-2012-3696 -
Référence CVE CVE-2012-3697
https://www.cve.org/CVERecord?id=CVE-2012-3697
Gestion détaillée du document
| Date | Description |
|---|---|
| 26 juillet 2012 | version initiale. |