S . G . D . S . N
Agence nationale
de la sécurité des
systèmes d'information

Paris, le 04 décembre 2009
N^o CERTA-2009-AVI-530

Affaire suivie par :

CERTA

AVIS DU CERTA

Objet : Multiples vulnérabilités de Java pour Mac OS X

Conditions d'utilisation de ce document :	http://www.certa.ssi.gouv.fr/certa/apropos.html
Dernière version de ce document :	http://www.certa.ssi.gouv.fr/site/CERTA-2009-AVI-530

Gestion du document

Tableau 1: Gestion du document

Référence	CERTA-2009-AVI-530
Titre	Multiples vulnérabilités de Java pour Mac OS X
Date de la première version	04 décembre 2009
Date de la dernière version	-
Source(s)	Bulletins de mise à jour Apple numéros HT3969 et HT3970 du 03 décembre 2009
Pièce(s) jointe(s)	Aucune

Une gestion de version détaillée se trouve à la fin de ce document.

1 Risque

Exécution de code arbitraire à distance ;
déni de service à distance ;
contournement de la politique de sécurité ;
atteinte à la confidentialité des données.

2 Systèmes affectés

Java pour Mac OS X 10.6 ;
Java pour Mac OS X 10.5.

3 Résumé

De multiples vulnérabilités ont été découvertes dans Java pour Mac OS X. L'exploitation de ces vulnérabilités permet de réaliser un grand nombre d'actions malveillantes, dont l'exécution de code arbitraire à distance.

4 Description

De multiples vulnérabilités ont été découvertes dans l'exploitation du contenu Java par le système d'exploitation Mac OS X. L'exploitation de ces vulnérabilités permet de contourner la politique de sécurité mise en place, d'accéder à des données sensibles, de réaliser un déni de service à distance ou encore d'exécuter du code arbitraire à distance.

5 Solution

Se référer aux bulletins de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

6 Documentation

Bulletins de mise à jour Apple numéros HT3969 et HT3970 du 03 décembre 2009 :
```
http://support.apple.com/kb/HT3969
```
```
http://support.apple.com/kb/HT3970
```

Référence CVE CVE-2009-2843 :

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2009-2843

Référence CVE CVE-2009-3728 :

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2009-3728

Référence CVE CVE-2009-3865 :

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2009-3865

Référence CVE CVE-2009-3866 :

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2009-3866

Référence CVE CVE-2009-3867 :

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2009-3867

Référence CVE CVE-2009-3868 :

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2009-3868

Référence CVE CVE-2009-3869 :

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2009-3869

Référence CVE CVE-2009-3871 :

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2009-3871

Référence CVE CVE-2009-3872 :

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2009-3872

Référence CVE CVE-2009-3873 :

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2009-3873

Référence CVE CVE-2009-3874 :

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2009-3874

Référence CVE CVE-2009-3875 :

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2009-3875

Référence CVE CVE-2009-3877 :

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2009-3877

Référence CVE CVE-2009-3884 :

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2009-3884

Gestion détaillée du document

04 décembre 2009: version initiale.

CERTA
2012-01-04