S . G . D . S . N Agence nationale de la sécurité des systèmes d'information

Paris, le 22 septembre 2006 No CERTA-2006-AVI-406

Affaire suivie par :

CERTA

Objet : Vulnérabilités d'Apple AirPort

Gestion du document

Une gestion de version détaillée se trouve à la fin de ce document.

1 Risque

Exécution de code arbitraire.

2 Systèmes affectés

• Apple Mac OS X version 10.3.9 ;
• Apple Mac OS X server version 10.3.9 ;
• Apple Mac OS X version 10.4.7 ;
• Apple Mac OS X server version 10.4.7.

3 Résumé

4 Description

Les deux premières vulnérabilités proviennent d'une erreur dans le pilote AirPort qui gère de façon incorrecte des requêtes malformées éventuellement liées aux mises à jour du cache. Ces vulnérabilités perment à un agresseur d'exécuter du code arbitraire avec des privilèges élevés via un débordement de pile.

Une troisième vulnérabilité provient d'un integer overflow au niveau de l'API d'AirPort.

5 Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

6 Documentation

• Bulletin de sécurité N°2006-001 d'Apple (Airport):

  http://www.apple.com/support/downloads/airportupdate2006001.html
  

• Bulletin de sécurité N°2006-005 d'Apple :

  http://www.apple.com/support/downloads/airportupdate20060051039.html
  

• Bulletin de sécurité N°2006-005 d'Apple :

  http://www.apple.com/support/downloads/airportupdate20060051047ppc.html
  

• Bulletin de sécurité N°2006-005 d'Apple :

  http://www.apple.com/support/downloads/airportupdate20060051047universal.html
  

Gestion détaillée du document

22 septembre 2006

version initiale.