S . G . D . S . N Agence nationale de la sécurité des systèmes d'information

Paris, le 25 février 2004 No CERTA-2004-AVI-047

Affaire suivie par :

CERTA

Objet : Multiples vulnérabilités sous Mac OS X

Gestion du document

Une gestion de version détaillée se trouve à la fin de ce document.

1 Risque

• Accès à des informations relatives au système ;
• atteinte à la confidentialité des données ;
• déni de service ;
• exécution de code arbitraire à distance.

2 Systèmes affectés

• Mac OS X 10.3.2 Client ;
• Mac OS X 10.3.2 Server ;
• Mac OS X 10.2.8 Client ;
• Mac OS X 10.2.8 Server.

3 Résumé

Plusieurs vulnérabilités affectent différents composants de Mac OS X.

4 Description

Apple propose une mise à jour de sécurité pour différentes versions de Mac OS X. Cette mise à jour est relative à des vulnérabilités concernant plusieurs composants de Mac OS X :

• tcpdump : CAN-2003-0989, CAN-2004-0055 et CAN-2004-0057 ;
• IPSec : CAN-2004-0164 ;
• CoreFoundation ;
• DiskArbitration ;
• QuickTime Streaming Server ;
• Safari ;
• pppd.

5 Solution

Appliquer le correctif en utilisant la mise à jour de logiciels ou en consultant les liens suivants :

• pour Mac OS X 10.3.2 Client :

  http://www.info.apple.com/kbnum/n120323
  

• pour Mac OS X 10.3.2 Server :

  http://www.info.apple.com/kbnum/n120324
  

• pour Mac OS X 10.2.8 Client :

  http://www.info.apple.com/kbnum/n120277
  

• pour Mac OS X 10.2.8 Server :

  http://www.info.apple.com/kbnum/n120322
  

6 Documentation

• Avis de sécurité d'AtStake :

  http://www.atstake.com/research/advisories/2004/a022304-1.txt
  

• Référence CVE CAN-2003-0989 :

  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CAN-2003-0989
  

• Référence CVE CAN-2004-0055 :

  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CAN-2004-0055
  

• Référence CVE CAN-2004-0057 :

  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CAN-2004-0057
  

• Référence CVE CAN-2004-0164 :

  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CAN-2004-0164
  

Gestion détaillée du document

25 février 2004

version initiale.