S . G . D . S . N Agence nationale de la sécurité des systèmes d'information

Paris, le 30 septembre 2008 No CERTA-2008-AVI-476

Affaire suivie par :

CERTA

Objet : Multiples vulnérabilités dans Mac OS X Java

Gestion du document

Une gestion de version détaillée se trouve à la fin de ce document.

1 Risque

• Déni de service à distance ;
• exécution de code arbitraire à distance ;
• contournement de la politique de sécurité ;
• atteinte à la confidentialité des données.

2 Systèmes affectés

• Java pour Mac OS X 10.4 ;
• Java pour Mac OS X 10.5.

3 Résumé

De nombreuses vulnérabilités affectant le moteur Java pour Mac OS X peuvent être exploitées afin de provoquer un déni de service, d'exécuter du code arbitraire, de contourner la politique de sécurité et d'accéder à des données sensibles sur un système vulnérable.

4 Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

5 Documentation

• Bulletins de sécurité Apple HT3178 et HT3179 du 24 septembre 2008 :

  http://support.apple.com/kb/HT3179
  

  http://support.apple.com/kb/HT3178
  

• Référence CVE CVE-2008-1185 :

  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2008-1185
  

• Référence CVE CVE-2008-1185 :

  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2008-1186
  

• Référence CVE CVE-2008-1187 :

  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2008-1187
  

• Référence CVE CVE-2008-1188 :

  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2008-1188
  

• Référence CVE CVE-2008-1189 :

  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2008-1189
  

• Référence CVE CVE-2008-1190 :

  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2008-1190
  

• Référence CVE CVE-2008-1191 :

  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2008-1191
  

• Référence CVE CVE-2008-1192 :

  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2008-1192
  

• Référence CVE CVE-2008-1193 :

  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2008-1193
  

• Référence CVE CVE-2008-1194 :

  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2008-1194
  

• Référence CVE CVE-2008-1195 :

  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2008-1195
  

• Référence CVE CVE-2008-1196 :

  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2008-1196
  

• Référence CVE CVE-2008-3103 :

  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2008-3103
  

• Référence CVE CVE-2008-3104 :

  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2008-3104
  

• Référence CVE CVE-2008-3105 :

  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2008-3105
  

• Référence CVE CVE-2008-3106 :

  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2008-3106
  

• Référence CVE CVE-2008-3107 :

  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2008-3107
  

• Référence CVE CVE-2008-3108 :

  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2008-3108
  

• Référence CVE CVE-2008-3109 :

  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2008-3109
  

• Référence CVE CVE-2008-3110 :

  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2008-3110
  

• Référence CVE CVE-2008-3111 :

  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2008-3111
  

• Référence CVE CVE-2008-3112 :

  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2008-3112
  

• Référence CVE CVE-2008-3113 :

  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2008-3113
  

• Référence CVE CVE-2008-3114 :

  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2008-3114
  

• Référence CVE CVE-2008-3115 :

  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2008-3115
  

• Référence CVE CVE-2008-3637 :

  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2008-3637
  

• Référence CVE CVE-2008-3638 :

  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2008-3638
  

Gestion détaillée du document

30 septembre 2008

version initiale.