Avis du CERT-FR

Json

Objet : Vulnérabilité dans Apple Pages

Gestion du document

Référence	CERTFR-2014-AVI-042
Titre	Vulnérabilité dans Apple Pages
Date de la première version	24 janvier 2014
Date de la dernière version	24 janvier 2014
Source(s)	Bulletin de sécurité Apple HT6117 du 23 janvier 2014

Une gestion de version détaillée se trouve à la fin de ce document.

Risques

Déni de service à distance
Exécution de code arbitraire à distance

Systèmes affectés

Apple Pages versions antérieures à 2.1
Apple Pages versions antérieures à 5.1

Résumé

Une vulnérabilité a été corrigée dans Apple Pages. Elle permet à un attaquant de provoquer une exécution de code arbitraire à distance et un déni de service à distance.

Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

Bulletin de sécurité Apple HT6117 du 23 janvier 2014
http://support.apple.com/kb/HT6117
Référence CVE CVE-2014-1252
https://www.cve.org/CVERecord?id=CVE-2014-1252

Gestion détaillée du document

Date	Description
24 janvier 2014	version initiale.