S . G . D . S . N Agence nationale de la sécurité des systèmes d'information

Paris, le 03 avril 2008 No CERTA-2008-AVI-179

Affaire suivie par :

CERTA

Objet : Multiples vulnérabilités du logiciel multimédia Quicktime d'Apple

Gestion du document

Une gestion de version détaillée se trouve à la fin de ce document.

1 Risque

• Exécution de code arbitraire à distance ;
• exécution de code arbitraire ;
• déni de service à distance ;
• déni de service ;
• contournement de la politique de sécurité.

2 Systèmes affectés

• Apple Quicktime versions inférieures à la version 7.4.5 pour Windows ;
• Apple Quicktime versions inférieures à la version 7.4.5 pour MacOs X Leopard ;
• Apple Quicktime versions inférieures à la version 7.4.5 pour MacOs X Panther ;
• Apple Quicktime versions inférieures à la version 7.4.5 pour MacOs X Tiger.

3 Résumé

4 Description

Onze vulnérabilités ont été découvertes dans le logiciel Quicktime d'Apple. Ces vulnérabilités, touchant de nombreuses fonctionnalités, conduisent pour la plupart à un dépassement de mémoire. Ce dépassement de mémoire peut être exploité par une personne malintentionnée dans le but d'exécuter du code arbitraire, directement depuis la machine ou à distance.

5 Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

6 Documentation

• Bulletin de mise à jour Apple HT1241 :

  http://support.apple.com/kb/HT1241
  

• Référence CVE CVE-2008-1013 :

  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2008-1013
  

• Référence CVE CVE-2008-1014 :

  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2008-1014
  

• Référence CVE CVE-2008-1015 :

  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2008-1015
  

• Référence CVE CVE-2008-1016 :

  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2008-1016
  

• Référence CVE CVE-2008-1017 :

  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2008-1017
  

• Référence CVE CVE-2008-1018 :

  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2008-1018
  

• Référence CVE CVE-2008-1019 :

  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2008-1019
  

• Référence CVE CVE-2008-1020 :

  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2008-1020
  

• Référence CVE CVE-2008-1021 :

  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2008-1021
  

• Référence CVE CVE-2008-1022 :

  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2008-1022
  

• Référence CVE CVE-2008-1023 :

  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2008-1023
  

Gestion détaillée du document

03 avril 2008

version initiale.