S . G . D . S . N Agence nationale de la sécurité des systèmes d'information

Paris, le 13 octobre 2008 No CERTA-2008-AVI-492

Affaire suivie par :

CERTA

Objet : Multiples vulnérabilités dans Mac OS X

Gestion du document

Une gestion de version détaillée se trouve à la fin de ce document.

1 Risque

• Exécution de code arbitraire à distance ;
• déni de service à distance ;
• contournement de la politique de sécurité ;
• atteinte à la confidentialité des données ;
• élévation de privilèges.

2 Systèmes affectés

• Mac OS X 10.4.11 ;
• Mac OS X 10.5.5.

3 Résumé

Plusieurs vulnérabilités affectant Apple Mac Os X permettent à une personne malveillante d'effectuer une exécution de code arbitraire, de provoquer un déni de service à distance, de contourner la politique de sécurité, de porter atteinte à la confidentialité des données et d'élever ses privilèges sur le système.

4 Description

De multiples vulnérabilités ont été découvertes dans Apple Mac OS X. Ces dernières affectent entre autres :

• ColorSync ;
• CUPS ;
• Finder ;
• Postfix ;
• Networking ;
• ...

Elles permettent à une personne malintentionnée d'effectuer une exécution de code arbitraire , de provoquer un déni de service à distance, de contourner la politique de sécurité, de porter atteinte à la confidentialité des données et d'élever ses privilèges sur le système.

5 Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

6 Documentation

• Bulletin de sécurité Apple HT3216 du 09 octobre 2008 :

  http://support.apple.com/kb/HT3216
  

• Référence CVE CVE-2007-2691 :

  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2007-2691
  

• Référence CVE CVE-2007-4850 :

  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2007-4850
  

• Référence CVE CVE-2007-5333 :

  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2007-5333
  

• Référence CVE CVE-2007-5342 :

  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2007-5342
  

• Référence CVE CVE-2007-5461 :

  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2007-5461
  

• Référence CVE CVE-2007-5969 :

  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2007-5969
  

• Référence CVE CVE-2007-6286 :

  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2007-6286
  

• Référence CVE CVE-2007-6420 :

  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2007-6420
  

• Référence CVE CVE-2008-0002 :

  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2008-0002
  

• Référence CVE CVE-2008-0226 :

  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2008-0226
  

• Référence CVE CVE-2008-0227 :

  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2008-0227
  

• Référence CVE CVE-2008-0674 :

  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2008-0674
  

• Référence CVE CVE-2008-1232 :

  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2008-1232
  

• Référence CVE CVE-2008-1389 :

  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2008-1389
  

• Référence CVE CVE-2008-1678 :

  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2008-1678
  

• Référence CVE CVE-2008-1767 :

  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2008-1767
  

• Référence CVE CVE-2008-1947 :

  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2008-1947
  

• Référence CVE CVE-2008-2079 :

  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2008-2079
  

• Référence CVE CVE-2008-2364 :

  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2008-2364
  

• Référence CVE CVE-2008-2370 :

  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2008-2370
  

• Référence CVE CVE-2008-2371 :

  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2008-2371
  

• Référence CVE CVE-2008-2712 :

  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2008-2712
  

• Référence CVE CVE-2008-2938 :

  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2008-2938
  

• Référence CVE CVE-2008-3294 :

  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2008-3294
  

• Référence CVE CVE-2008-3432 :

  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2008-3432
  

• Référence CVE CVE-2008-3912 :

  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2008-3912
  

• Référence CVE CVE-2008-3913 :

  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2008-3913
  

• Référence CVE CVE-2008-3914 :

  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2008-3914
  

• Référence CVE CVE-2008-3641 :

  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2008-3641
  

• Référence CVE CVE-2008-3642 :

  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2008-3642
  

• Référence CVE CVE-2008-3643 :

  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2008-3643
  

• Référence CVE CVE-2008-3645 :

  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2008-3645
  

• Référence CVE CVE-2008-3646 :

  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2008-3646
  

• Référence CVE CVE-2008-3647 :

  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2008-3647
  

• Référence CVE CVE-2008-4101 :

  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2008-4101
  

• Référence CVE CVE-2008-4211 :

  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2008-4211
  

• Référence CVE CVE-2008-4212 :

  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2008-4212
  

• Référence CVE CVE-2008-4214 :

  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2008-4214
  

• Référence CVE CVE-2008-4215 :

  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2008-4215
  

Gestion détaillée du document

13 octobre 2008

version initiale.