Conditions d'utilisation de ce document :	http://www.certa.ssi.gouv.fr/certa/apropos.html
Dernière version de ce document :	http://www.certa.ssi.gouv.fr/site/CERTA-2009-AVI-068

Gestion du document

Tableau 1: Gestion du document

Référence	CERTA-2009-AVI-068
Titre	Multiples vulnérabilités dans Apple Mac OS X
Date de la première version	13 février 2009
Date de la dernière version	-
Source(s)	Bulletin de sécurité Apple 2009-001 du 12 février 2009
Pièce(s) jointe(s)	Aucune

Une gestion de version détaillée se trouve à la fin de ce document.

1 Risque

Exécution de code arbitraire à distance ;
déni de service à distance ;
contournement de la politique de sécurité ;
atteinte à l'intégrité des données ;
atteinte à la confidentialité des données ;
élévation de privilèges.

2 Systèmes affectés

Mac OS X versions 10.5.6 et antérieures ;
Mac OS X versions 10.4.11 et antérieures.

3 Résumé

De multiples vulnérabilités ont été découvertes dans le système Mac OS X d'Apple. L'exploitation de ces vulnérabilités permet un grand nombre d'actions, dont l'exécution de code arbitraire à distance.

4 Description

Apple vient de publier des mises à jour pour son système d'exploitation Mac OS X. Ces correctifs concernent la mise à jour de plusieurs applicatifs :

AFP Server ;
Apple Pixlet Video ;
Carbon Core ;
CFNetwork ;
Certificate Assistant ;
ClamAV ;
CoreText ;
CUPS ;
DS Tools ;
fetchmail ;
Folder Manager ;
FSEvents ;
Network Time ;
perl ;
Printing ;
python ;
Remote Apple Events ;
Safari RSS ;
servermgrd ;
SMB ;
SquirrelMail ;
X11 ;
Xterm.

L'exploitation des différentes vulnérabilités permet d'effectuer un grand nombre d'actions malveillantes, dont l'exécution de code arbitraire à distance.

5 Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

6 Documentation

Bulletin de sécurité Apple HT3438 du 12 février 2009 :
```
http://support.apple.com/kb/HT3438
```

Référence CVE CVE-2009-0142 :

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2009-0142

Référence CVE CVE-2009-0009 :

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2009-0009

Référence CVE CVE-2009-0020 :

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2009-0020

Référence CVE CVE-2009-0011 :

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2009-0011

Référence CVE CVE-2008-5050 :

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2008-5050

Référence CVE CVE-2008-5314 :

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2008-5314

Référence CVE CVE-2009-0012 :

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2009-0012

Référence CVE CVE-2008-5183 :

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2008-5183

Référence CVE CVE-2009-0013 :

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2009-0013

Référence CVE CVE-2007-4565 :

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2007-4565

Référence CVE CVE-2008-2711 :

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2008-2711

Référence CVE CVE-2009-0014 :

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2009-0014

Référence CVE CVE-2009-0015 :

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2009-0015

Référence CVE CVE-2008-1927 :

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2008-1927

Référence CVE CVE-2009-0017 :

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2009-0017

Référence CVE CVE-2008-1679 :

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2008-1679

Référence CVE CVE-2008-1721 :

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2008-1721

Référence CVE CVE-2008-1887 :

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2008-1887

Référence CVE CVE-2008-2315 :

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2008-2315

Référence CVE CVE-2008-2316 :

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2008-2316

Référence CVE CVE-2008-3142 :

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2008-3142

Référence CVE CVE-2008-3144 :

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2008-3144

Référence CVE CVE-2008-4864 :

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2008-4864

Référence CVE CVE-2007-4965 :

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2007-4965

Référence CVE CVE-2008-5031 :

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2008-5031

Référence CVE CVE-2009-0018 :

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2009-0018

Référence CVE CVE-2009-0019 :

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2009-0019

Référence CVE CVE-2009-0137 :

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2009-0137

Référence CVE CVE-2009-0138 :

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2009-0138

Référence CVE CVE-2009-0139 :

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2009-0139

Référence CVE CVE-2009-0140 :

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2009-0140

Référence CVE CVE-2008-2379 :

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2008-2379

Référence CVE CVE-2008-3663 :

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2008-3663

Référence CVE CVE-2008-1377 :

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2008-1377

Référence CVE CVE-2008-1379 :

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2008-1379

Référence CVE CVE-2008-2360 :

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2008-2360

Référence CVE CVE-2008-2361 :

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2008-2361

Référence CVE CVE-2008-2362 :

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2008-2362

Référence CVE CVE-2006-1861 :

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2006-1861

Référence CVE CVE-2006-3467 :

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2006-3467

Référence CVE CVE-2007-1351 :

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2007-1351

Référence CVE CVE-2008-1806 :

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2008-1806

Référence CVE CVE-2008-1807 :

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2008-1807

Référence CVE CVE-2008-1808 :

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2008-1808

Référence CVE CVE-2007-1351 :

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2007-1351

Référence CVE CVE-2007-1352 :

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2007-1352

Référence CVE CVE-2007-1667 :

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2007-1667

Référence CVE CVE-2009-0141 :

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2009-0141

Gestion détaillée du document

13 février 2009: version initiale.

CERTA
2012-01-04

Premier Ministre / Secrétariat Général de la Défense et de la Sécurité Nationale / Agence nationale de la sécurité des systèmes d'information

webmestre

Dernière mise à jour : le 25/05/2012

Centre d'Expertise Gouvernemental de Réponse et de Traitement des Attaques informatiques

Centre d'Expertise Gouvernemental de
Réponse et de Traitement des Attaques informatiques