S . G . D . S . N Agence nationale de la sécurité des systèmes d'information

Paris, le 02 novembre 2005 No CERTA-2005-AVI-430

Affaire suivie par :

CERTA

Objet : Multiples vulnérabilités dans Mac OS X

Gestion du document

Une gestion de version détaillée se trouve à la fin de ce document.

1 Risque

• Contournement de la politique de sécurité ;
• divulgation d'informations sensibles.

2 Systèmes affectés

• Mac OS X 10.4.2 et versions 10.4.x antérieures (Tiger);
• Mac OS X Server 10.4.2 et versions 10.4.x antérieures (Tiger).

3 Description

Cinq vulnérabilités découvertes dans Mac OS X permettent à un utilisateur mal intentionné de contourner la politique de sécurité ou d'obtenir des informations sensibles.

Les composants touchés sont le Finder (référence CVE CAN-2005-2749), le programme de mise à jour des applications Software Update (référence CVE CAN-2005-2750), memberd (référence CVE CAN-2005-2751), le gestionnaire de trousseaux de mots de passe Keychain Access (référence CVE CAN-2005-2739) et le noyau (références CVE CAN-2005-1126, CAN-2005-1406 et CAN-2005-2752).

4 Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

5 Documentation

• Site Internet de Apple Mac OS X :

  http://www.apple.com/macosx
  

• Bulletin de sécurité Apple :

  http://docs.info.apple.com/article.html?artnum=302763
  

• Référence CVE CAN-2005-2749 :

  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CAN-2005-2749
  

• Référence CVE CAN-2005-2750 :

  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CAN-2005-2750
  

• Référence CVE CAN-2005-2751 :

  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CAN-2005-2751
  

• Référence CVE CAN-2005-2739 :

  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CAN-2005-2739
  

• Référence CVE CAN-2005-1126 :

  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CAN-2005-1126
  

• Référence CVE CAN-2005-1406 :

  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CAN-2005-1406
  

• Référence CVE CAN-2005-2752 :

  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CAN-2005-2752
  

Gestion détaillée du document

02 novembre 2005

version initiale.