Conditions d'utilisation de ce document :	http://www.certa.ssi.gouv.fr/certa/apropos.html
Dernière version de ce document :	http://www.certa.ssi.gouv.fr/site/CERTA-2010-AVI-548

Gestion du document

Tableau 1: Gestion du document

Référence	CERTA-2010-AVI-548
Titre	Multiples vulnérabilités dans Mac OS X
Date de la première version	12 novembre 2010
Date de la dernière version	-
Source(s)	Bulletin de sécurité Apple 2010-007 du 11 novembre 2010
Pièce(s) jointe(s)	Aucune

Une gestion de version détaillée se trouve à la fin de ce document.

1 Risque

Exécution de code arbitraire à distance ;
déni de service à distance ;
contournement de la politique de sécurité ;
injection de code indirecte à distance.

2 Systèmes affectés

Mac OS X 10.5.8 ;
Mac OS X 10.6.0 à 10.6.4 ;
Mac OS X Server 10.5.8 ;
Mac OS X Server 10.6.0 à 10.6.4.

3 Résumé

De nombreuses vulnérabilités ont été découvertes dans le système d'exploitation Mac OS X. Leur exploitation permet, entre autres, l'exécution de code arbitraire à distance.

4 Description

De multiples vulnérabilités ont été corrigées dans différents composants du système d'exploitation Mac OS X. Notamment :

AFP Server ;
AppKit ;
ATS ;
CFNetwork ;
CoreGraphics ;
CoreText ;
Directory Services ;
diskdev_cmds ;
Disk Images ;
Image Capture ;
ImageIO ;
Image RAW ;
Kernel ;
Networking ;
Password Server ;
Printing ;
QuickLook ;
QuickTime ;
Safari ;
Time Machine ;
Wiki Server ;
xar.

Cette mise à jour corrige également un grand nombre de vulnérabilités dans des logiciels inclus au système d'exploitation comme Apache, CUPS, Flash Player, gzip, MySQL, OpenLDAP, OpenSSL, PHP, python, X11.

Parmi les failles corrigées, certaines permettent l'exécution de code arbitraire à distance.

5 Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

6 Documentation

Bulletin de sécurité Apple 2010-007 du 11 novembre 2010
```
http://support.apple.com/kb/HT4435
```

Référence CVE CVE-2008-4546 :

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2008-4546

Référence CVE CVE-2009-0796 :

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2009-0796

Référence CVE CVE-2009-0946 :

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2009-0946

Référence CVE CVE-2009-2473 :

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2009-2473

Référence CVE CVE-2009-2474 :

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2009-2474

Référence CVE CVE-2009-2624 :

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2009-2624

Référence CVE CVE-2009-3793 :

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2009-3793

Référence CVE CVE-2009-4134 :

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2009-4134

Référence CVE CVE-2010-0001 :

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-0001

Référence CVE CVE-2010-0105 :

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-0105

Référence CVE CVE-2010-0205 :

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-0205

Référence CVE CVE-2010-0209 :

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-0209

Référence CVE CVE-2010-0211 :

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-0211

Référence CVE CVE-2010-0212 :

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-0212

Référence CVE CVE-2010-0397 :

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-0397

Référence CVE CVE-2010-0408 :

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-0408

Référence CVE CVE-2010-0434 :

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-0434

Référence CVE CVE-2010-1205 :

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-1205

Référence CVE CVE-2010-1297 :

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-1297

Référence CVE CVE-2010-1378 :

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-1378

Référence CVE CVE-2010-1449 :

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-1449

Référence CVE CVE-2010-1450 :

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-1450

Référence CVE CVE-2010-1752 :

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-1752

Référence CVE CVE-2010-1803 :

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-1803

Référence CVE CVE-2010-1811 :

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-1811

Référence CVE CVE-2010-1828 :

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-1828

Référence CVE CVE-2010-1829 :

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-1829

Référence CVE CVE-2010-1830 :

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-1830

Référence CVE CVE-2010-1831 :

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-1831

Référence CVE CVE-2010-1832 :

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-1832

Référence CVE CVE-2010-1833 :

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-1833

Référence CVE CVE-2010-1834 :

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-1834

Référence CVE CVE-2010-1836 :

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-1836

Référence CVE CVE-2010-1837 :

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-1837

Référence CVE CVE-2010-1838 :

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-1838

Référence CVE CVE-2010-1840 :

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-1840

Référence CVE CVE-2010-1841 :

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-1841

Référence CVE CVE-2010-1842 :

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-1842

Référence CVE CVE-2010-1843 :

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-1843

Référence CVE CVE-2010-1844 :

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-1844

Référence CVE CVE-2010-1845 :

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-1845

Référence CVE CVE-2010-1846 :

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-1846

Référence CVE CVE-2010-1847 :

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-1847

Référence CVE CVE-2010-1848 :

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-1848

Référence CVE CVE-2010-1849 :

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-1849

Référence CVE CVE-2010-1850 :

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-1850

Référence CVE CVE-2010-2160 :

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-2160

Référence CVE CVE-2010-2161 :

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-2161

Référence CVE CVE-2010-2162 :

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-2162

Référence CVE CVE-2010-2163 :

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-2163

Référence CVE CVE-2010-2164 :

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-2164

Référence CVE CVE-2010-2165 :

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-2165

Référence CVE CVE-2010-2166 :

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-2166

Référence CVE CVE-2010-2167 :

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-2167

Référence CVE CVE-2010-2169 :

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-2169

Référence CVE CVE-2010-2170 :

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-2170

Référence CVE CVE-2010-2171 :

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-2171

Référence CVE CVE-2010-2172 :

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-2172

Référence CVE CVE-2010-2173 :

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-2173

Référence CVE CVE-2010-2174 :

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-2174

Référence CVE CVE-2010-2175 :

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-2175

Référence CVE CVE-2010-2176 :

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-2176

Référence CVE CVE-2010-2177 :

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-2177

Référence CVE CVE-2010-2178 :

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-2178

Référence CVE CVE-2010-2179 :

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-2179

Référence CVE CVE-2010-2180 :

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-2180

Référence CVE CVE-2010-2181 :

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-2181

Référence CVE CVE-2010-2182 :

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-2182

Référence CVE CVE-2010-2183 :

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-2183

Référence CVE CVE-2010-2184 :

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-2184

Référence CVE CVE-2010-2185 :

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-2185

Référence CVE CVE-2010-2186 :

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-2186

Référence CVE CVE-2010-2187 :

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-2187

Référence CVE CVE-2010-2188 :

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-2188

Référence CVE CVE-2010-2189 :

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-2189

Référence CVE CVE-2010-2213 :

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-2213

Référence CVE CVE-2010-2214 :

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-2214

Référence CVE CVE-2010-2215 :

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-2215

Référence CVE CVE-2010-2216 :

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-2216

Référence CVE CVE-2010-2249 :

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-2249

Référence CVE CVE-2010-2484 :

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-2484

Référence CVE CVE-2010-2497 :

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-2497

Référence CVE CVE-2010-2498 :

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-2498

Référence CVE CVE-2010-2499 :

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-2499

Référence CVE CVE-2010-2500 :

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-2500

Référence CVE CVE-2010-2519 :

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-2519

Référence CVE CVE-2010-2520 :

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-2520

Référence CVE CVE-2010-2531 :

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-2531

Référence CVE CVE-2010-2805 :

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-2805

Référence CVE CVE-2010-2806 :

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-2806

Référence CVE CVE-2010-2807 :

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-2807

Référence CVE CVE-2010-2808 :

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-2808

Référence CVE CVE-2010-2884 :

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-2884

Référence CVE CVE-2010-2941 :

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-2941

Référence CVE CVE-2010-3053 :

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-3053

Référence CVE CVE-2010-3054 :

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-3054

Référence CVE CVE-2010-3636 :

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-3636

Référence CVE CVE-2010-3638 :

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-3638

Référence CVE CVE-2010-3639 :

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-3639

Référence CVE CVE-2010-3640 :

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-3640

Référence CVE CVE-2010-3641 :

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-3641

Référence CVE CVE-2010-3642 :

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-3642

Référence CVE CVE-2010-3643 :

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-3643

Référence CVE CVE-2010-3644 :

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-3644

Référence CVE CVE-2010-3645 :

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-3645

Référence CVE CVE-2010-3646 :

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-3646

Référence CVE CVE-2010-3647 :

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-3647

Référence CVE CVE-2010-3648 :

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-3648

Référence CVE CVE-2010-3649 :

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-3649

Référence CVE CVE-2010-3650 :

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-3650

Référence CVE CVE-2010-3652 :

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-3652

Référence CVE CVE-2010-3654 :

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-3654

Référence CVE CVE-2010-3783 :

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-3783

Référence CVE CVE-2010-3784 :

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-3784

Référence CVE CVE-2010-3785 :

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-3785

Référence CVE CVE-2010-3786 :

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-3786

Référence CVE CVE-2010-3787 :

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-3787

Référence CVE CVE-2010-3788 :

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-3788

Référence CVE CVE-2010-3789 :

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-3789

Référence CVE CVE-2010-3790 :

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-3790

Référence CVE CVE-2010-3791 :

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-3791

Référence CVE CVE-2010-3792 :

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-3792

Référence CVE CVE-2010-3793 :

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-3793

Référence CVE CVE-2010-3794 :

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-3794

Référence CVE CVE-2010-3795 :

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-3795

Référence CVE CVE-2010-3796 :

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-3796

Référence CVE CVE-2010-3797 :

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-3797

Référence CVE CVE-2010-3798 :

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-3798

Référence CVE CVE-2010-3976 :

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-3976

Référence CVE CVE-2010-4010 :

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-4010

Gestion détaillée du document

12 novembre 2010: version initiale.

CERTA
2012-01-04

Premier Ministre / Secrétariat Général de la Défense et de la Sécurité Nationale / Agence nationale de la sécurité des systèmes d'information

webmestre

Dernière mise à jour : le 25/05/2012

Centre d'Expertise Gouvernemental de Réponse et de Traitement des Attaques informatiques

Centre d'Expertise Gouvernemental de
Réponse et de Traitement des Attaques informatiques