S . G . D . S . N Agence nationale de la sécurité des systèmes d'information

Paris, le 04 avril 2006 No CERTA-2006-AVI-136

Affaire suivie par :

CERTA

Objet : Vulnérabilité dans Mac OS

Gestion du document

Une gestion de version détaillée se trouve à la fin de ce document.

1 Risque

Contournement de la politique de sécurité.

2 Systèmes affectés

• Mac OS X version 10.4.5 ;
• Mac OS X Server version 10.4.5.

Seuls les systèmes avec une architecture x86 sont concernés par cette vulnérabilité.

3 Résumé

Une vulnérabilité dans Mac OS X permet à un utilisateur local mal intentionné de contourner la politique de sécurité.

4 Description

Une vulnérabilité présente dans le micrologiciel (firmware) permet à un utilisateur local mal intentionné de contourner la protection par mot de passe afin d'accéder au système en mode «utilisateur unique».

5 Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

6 Documentation

• Bulletin de sécurité Apple du 03 avril 2006 :

  http://docs.info.apple.com/article.html?artnum=303567
  

• Référence CVE CAN-2006-0401 :

  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CAN-2006-0401
  

Gestion détaillée du document

04 avril 2006

version initiale.