Avis du CERT-FR
Objet : Multiples Vulnérabilités dans Safari
Gestion du document
Une gestion de version détaillée se trouve à la fin de ce document.
Risques
- Atteinte à la confidentialité des données
- Exécution de code arbitraire à distance
Systèmes affectés
Versions antérieures à Safari 6.0.1.
Résumé
De multiples vulnérabilités ont été corrigées dans Safari 6.0.1. Certaines d'entre elles permettent à un attaquant d'exécuter du code arbitraire à distance au moyen de pages Web spécialement conçues.
Solution
Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).
Documentation
-
Bulletin de sécurité Apple HT5502 du 21 septembre 2012 :
http://support.apple.com/kb/HT5502 -
Référence CVE CVE-2011-3105
https://www.cve.org/CVERecord?id=CVE-2011-3105 -
Référence CVE CVE-2012-2817
https://www.cve.org/CVERecord?id=CVE-2012-2817 -
Référence CVE CVE-2012-2818
https://www.cve.org/CVERecord?id=CVE-2012-2818 -
Référence CVE CVE-2012-2829
https://www.cve.org/CVERecord?id=CVE-2012-2829 -
Référence CVE CVE-2012-2831
https://www.cve.org/CVERecord?id=CVE-2012-2831 -
Référence CVE CVE-2012-2842
https://www.cve.org/CVERecord?id=CVE-2012-2842 -
Référence CVE CVE-2012-2843
https://www.cve.org/CVERecord?id=CVE-2012-2843 -
Référence CVE CVE-2012-3598
https://www.cve.org/CVERecord?id=CVE-2012-3598 -
Référence CVE CVE-2012-3601
https://www.cve.org/CVERecord?id=CVE-2012-3601 -
Référence CVE CVE-2012-3602
https://www.cve.org/CVERecord?id=CVE-2012-3602 -
Référence CVE CVE-2012-3606
https://www.cve.org/CVERecord?id=CVE-2012-3606 -
Référence CVE CVE-2012-3607
https://www.cve.org/CVERecord?id=CVE-2012-3607 -
Référence CVE CVE-2012-3612
https://www.cve.org/CVERecord?id=CVE-2012-3612 -
Référence CVE CVE-2012-3613
https://www.cve.org/CVERecord?id=CVE-2012-3613 -
Référence CVE CVE-2012-3614
https://www.cve.org/CVERecord?id=CVE-2012-3614 -
Référence CVE CVE-2012-3616
https://www.cve.org/CVERecord?id=CVE-2012-3616 -
Référence CVE CVE-2012-3617
https://www.cve.org/CVERecord?id=CVE-2012-3617 -
Référence CVE CVE-2012-3621
https://www.cve.org/CVERecord?id=CVE-2012-3621 -
Référence CVE CVE-2012-3622
https://www.cve.org/CVERecord?id=CVE-2012-3622 -
Référence CVE CVE-2012-3623
https://www.cve.org/CVERecord?id=CVE-2012-3623 -
Référence CVE CVE-2012-3624
https://www.cve.org/CVERecord?id=CVE-2012-3624 -
Référence CVE CVE-2012-3632
https://www.cve.org/CVERecord?id=CVE-2012-3632 -
Référence CVE CVE-2012-3643
https://www.cve.org/CVERecord?id=CVE-2012-3643 -
Référence CVE CVE-2012-3647
https://www.cve.org/CVERecord?id=CVE-2012-3647 -
Référence CVE CVE-2012-3648
https://www.cve.org/CVERecord?id=CVE-2012-3648 -
Référence CVE CVE-2012-3649
https://www.cve.org/CVERecord?id=CVE-2012-3649 -
Référence CVE CVE-2012-3651
https://www.cve.org/CVERecord?id=CVE-2012-3651 -
Référence CVE CVE-2012-3652
https://www.cve.org/CVERecord?id=CVE-2012-3652 -
Référence CVE CVE-2012-3654
https://www.cve.org/CVERecord?id=CVE-2012-3654 -
Référence CVE CVE-2012-3657
https://www.cve.org/CVERecord?id=CVE-2012-3657 -
Référence CVE CVE-2012-3658
https://www.cve.org/CVERecord?id=CVE-2012-3658 -
Référence CVE CVE-2012-3659
https://www.cve.org/CVERecord?id=CVE-2012-3659 -
Référence CVE CVE-2012-3660
https://www.cve.org/CVERecord?id=CVE-2012-3660 -
Référence CVE CVE-2012-3671
https://www.cve.org/CVERecord?id=CVE-2012-3671 -
Référence CVE CVE-2012-3672
https://www.cve.org/CVERecord?id=CVE-2012-3672 -
Référence CVE CVE-2012-3673
https://www.cve.org/CVERecord?id=CVE-2012-3673 -
Référence CVE CVE-2012-3675
https://www.cve.org/CVERecord?id=CVE-2012-3675 -
Référence CVE CVE-2012-3676
https://www.cve.org/CVERecord?id=CVE-2012-3676 -
Référence CVE CVE-2012-3677
https://www.cve.org/CVERecord?id=CVE-2012-3677 -
Référence CVE CVE-2012-3684
https://www.cve.org/CVERecord?id=CVE-2012-3684 -
Référence CVE CVE-2012-3685
https://www.cve.org/CVERecord?id=CVE-2012-3685 -
Référence CVE CVE-2012-3687
https://www.cve.org/CVERecord?id=CVE-2012-3687 -
Référence CVE CVE-2012-3688
https://www.cve.org/CVERecord?id=CVE-2012-3688 -
Référence CVE CVE-2012-3692
https://www.cve.org/CVERecord?id=CVE-2012-3692 -
Référence CVE CVE-2012-3699
https://www.cve.org/CVERecord?id=CVE-2012-3699 -
Référence CVE CVE-2012-3700
https://www.cve.org/CVERecord?id=CVE-2012-3700 -
Référence CVE CVE-2012-3701
https://www.cve.org/CVERecord?id=CVE-2012-3701 -
Référence CVE CVE-2012-3702
https://www.cve.org/CVERecord?id=CVE-2012-3702 -
Référence CVE CVE-2012-3703
https://www.cve.org/CVERecord?id=CVE-2012-3703 -
Référence CVE CVE-2012-3704
https://www.cve.org/CVERecord?id=CVE-2012-3704 -
Référence CVE CVE-2012-3705
https://www.cve.org/CVERecord?id=CVE-2012-3705 -
Référence CVE CVE-2012-3706
https://www.cve.org/CVERecord?id=CVE-2012-3706 -
Référence CVE CVE-2012-3707
https://www.cve.org/CVERecord?id=CVE-2012-3707 -
Référence CVE CVE-2012-3708
https://www.cve.org/CVERecord?id=CVE-2012-3708 -
Référence CVE CVE-2012-3709
https://www.cve.org/CVERecord?id=CVE-2012-3709 -
Référence CVE CVE-2012-3710
https://www.cve.org/CVERecord?id=CVE-2012-3710 -
Référence CVE CVE-2012-3711
https://www.cve.org/CVERecord?id=CVE-2012-3711 -
Référence CVE CVE-2012-3712
https://www.cve.org/CVERecord?id=CVE-2012-3712 -
Référence CVE CVE-2012-3713
https://www.cve.org/CVERecord?id=CVE-2012-3713 -
Référence CVE CVE-2012-3714
https://www.cve.org/CVERecord?id=CVE-2012-3714 -
Référence CVE CVE-2012-3715
https://www.cve.org/CVERecord?id=CVE-2012-3715
Gestion détaillée du document
| Date | Description |
|---|---|
| 21 septembre 2012 | version initiale. |