S . G . D . S . N Agence nationale de la sécurité des systèmes d'information

Paris, le 21 juillet 2005 No CERTA-2005-AVI-275

Affaire suivie par :

CERTA

Objet : Vulnérabilité dans le logiciel Airport d'Apple

Gestion du document

Une gestion de version détaillée se trouve à la fin de ce document.

1 Risque

Contournement de la politique de sécurité.

2 Systèmes affectés

• Apple Mac OS X versions comprises entre 10.3.3 et 10.3.9 ;
• Apple Mac OS X versions 10.4.2.

3 Résumé

Une vulnérabilité dans le logiciel Airport d'Apple permet de contourner la politique de sécurité appliquée sur le système.

4 Description

Une vulnérabilité découverte dans le logiciel Airport permet au système vulnérable de se connecter de manière aléatoire et automatique à des réseaux qui ne sont pas de confiance, sans qu'aucun message d'avertissement ne soit émis.

5 Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

6 Documentation

• Bulletin de sécurité Apple #301988 du 15 juillet 2005 :

  http://docs.info.apple.com/article.html?artnum=301988
  

• Référence CVE CAN-2005-2196 :

  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CAN-2005-2196
  

Gestion détaillée du document

21 juillet 2005

version initiale.