Description Technique

Plusieurs vulnérabilités ont été identifiées dans Apple Mac OS X, elles pourraient être exploitées par des attaquants locaux ou distants afin d'exécuter des commandes arbitraires, causer un déni de service, obtenir des informations sensibles ou afin de contourner les mesures de sécurité [...]

Solution

Mise à jour de sécurité 2008-001 (PPC) :
http://www.apple.com/support/downloads/securityupdate2008001ppc.html

Mise à jour de sécurité 2008-001 (Universal) :
http://www.apple.com/support/downloads/securityupdate2008001universal.html

Mise à jour Apple Mac OS X 10.5.2 Combo :
http://www.apple.com/support/downloads/macosx1052comboupdate.html

Mise à jour Apple Mac OS X Server 10.5.2 Combo :
http://www.apple.com/support/downloads/macosxserver1052comboupdate.html

Crédit

Vulnérabilités découvertes par Kevin Finisterre (Netragard), Steven Fisher (Discovery Software), Ian Coutier, Oleg Drokin (Sun Microsystems), Jesse Pearson, Alin Rad Pop (Secunia Research), Olli Leppanen (Digital Film Finland) et Brian Mastenbrook.

Historique

2008-02-12 : Version Initiale

Recevez les bulletins FrSIRT

Le service FrSIRT VNS permet aux professionnels de la sécurité (RSSI, DSI, administrateurs et consultants) de recevoir en temps-réel, par email, SMS et flux RSS/XML, des bulletins de vulnérabilités complets, détaillés et personnalisés.