S . G . D . S . N Agence nationale de la sécurité des systèmes d'information

Paris, le 05 janvier 2004 No CERTA-2004-AVI-001

Affaire suivie par :

CERTA

Objet : Multiples vulnérabilités dans Apple MacOS X

Gestion du document

Une gestion de version détaillée se trouve à la fin de ce document.

1 Risque

• exécution de code arbitraire ;
• élévation de privilèges ;
• déni de service.

2 Systèmes affectés

• MacOS 10.2.8 (Jaguar) ;
• MacOS 10.3.2 (Panther).

3 Description

Plusieurs vulnérabilités ont été découvertes dans les versions MacOS 10.2.8 (Jaguar) et MacOS 10.3.2 (Panther). Elles permettent notamment à un utilisateur local mal intentionné d'élever ses privilèges et d'exécuter du code arbitraire. Elles permettent également à un utilisateur distant d'effectuer un déni de service sur SSL.

4 Solution

Appliquer le correctif fourni par Apple.

La mise à jour automatique des logiciels (software update) installera automatiquement le correctif correspondant à la version de MacOS X.

Les correctifs peuvent être également téléchargés sur le site d'Apple :

• pour MacOS 10.2.8 (Jaguar)

  http://docs.info.apple.com/article.html?artnum=120291
  

• MacOS 10.3.2 (Panther)

  http://docs.info.apple.com/article.html?artnum=120292
  

  .

5 Documentation

http://docs.info.apple.com/article.html?artnum=61798

Gestion détaillée du document

05 janvier 2004

version initiale.