CERTA-2010-ALE-011
Vulnerability from certfr_alerte
Deux vulnérabilités non corrigées ont été découvertes dans l'Apple iOS.
Un correctif a été publié le 11 août 2010.
Description
Deux vulnérabilités ont été découvertes dans l'Apple iOS. La première concerne le traitement des fichiers au format PDF et permet l'exécution de code arbitraire à distance. La seconde est une vulnérabilité du noyau utilisable pour effectuer une élévation de privilèges. La combinaison des deux permet à une personne malintentionnée d'exécuter du code arbitraire à distance avec les droits administrateur et d'accéder ainsi à l'ensemble des informations (contacts, mails, documents ...) et ressources (caméra, micro, GPS...) de l'appareil. Cette vulnérabilité est entre autre utilisée pour effectuer le Jailbreak.
Contournement provisoire
En attendant le correctif d'Apple, il est recommandé la plus grande prudence lors de l'ouverture de fichiers au format PDF, par exemple en n'ouvrant que des fichiers attendus ou en validant la légitimité du message auprès de l'envoyeur.
Solution
La version 4.0.2 de l'iOS corrige le problème.
Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).
None| Title | Publication Time | Tags | |
|---|---|---|---|
{
"$ref": "https://www.cert.ssi.gouv.fr/openapi.json",
"affected_systems": [
{
"description": "iPhone avec iOS 3.1.2 \u00e0 4.0.1 ;",
"product": {
"name": "N/A",
"vendor": {
"name": "Apple",
"scada": false
}
}
},
{
"description": "iPad avec iOS 3.2 \u00e0 3.2.1 ;",
"product": {
"name": "N/A",
"vendor": {
"name": "Apple",
"scada": false
}
}
},
{
"description": "iPod Touch avec iOS 3.1.2 \u00e0 4.0.",
"product": {
"name": "N/A",
"vendor": {
"name": "Apple",
"scada": false
}
}
}
],
"affected_systems_content": null,
"closed_at": "2010-08-12",
"content": "## Description\n\nDeux vuln\u00e9rabilit\u00e9s ont \u00e9t\u00e9 d\u00e9couvertes dans l\u0027Apple iOS. La premi\u00e8re\nconcerne le traitement des fichiers au format PDF et permet l\u0027ex\u00e9cution\nde code arbitraire \u00e0 distance. La seconde est une vuln\u00e9rabilit\u00e9 du noyau\nutilisable pour effectuer une \u00e9l\u00e9vation de privil\u00e8ges. La combinaison\ndes deux permet \u00e0 une personne malintentionn\u00e9e d\u0027ex\u00e9cuter du code\narbitraire \u00e0 distance avec les droits administrateur et d\u0027acc\u00e9der ainsi\n\u00e0 l\u0027ensemble des informations (contacts, mails, documents ...) et\nressources (cam\u00e9ra, micro, GPS...) de l\u0027appareil. Cette vuln\u00e9rabilit\u00e9\nest entre autre utilis\u00e9e pour effectuer le Jailbreak.\n\n## Contournement provisoire\n\nEn attendant le correctif d\u0027Apple, il est recommand\u00e9 la plus grande\nprudence lors de l\u0027ouverture de fichiers au format PDF, par exemple en\nn\u0027ouvrant que des fichiers attendus ou en validant la l\u00e9gitimit\u00e9 du\nmessage aupr\u00e8s de l\u0027envoyeur.\n\n## Solution\n\nLa version 4.0.2 de l\u0027iOS corrige le probl\u00e8me.\n\nSe r\u00e9f\u00e9rer au bulletin de s\u00e9curit\u00e9 de l\u0027\u00e9diteur pour l\u0027obtention des\ncorrectifs (cf. section Documentation).\n",
"cves": [
{
"name": "CVE-2010-1797",
"url": "https://www.cve.org/CVERecord?id=CVE-2010-1797"
},
{
"name": "CVE-2010-2973",
"url": "https://www.cve.org/CVERecord?id=CVE-2010-2973"
}
],
"initial_release_date": "2010-08-04T00:00:00",
"last_revision_date": "2010-08-12T00:00:00",
"links": [
{
"title": "Document du CERTA CERTA-2010-AVI-011 du 04 ao\u00fbt 2010 :",
"url": "http://www.certa.ssi.gouv.fr/site/CERTA-2010-AVI-380/index.html"
},
{
"title": "Bulletin de s\u00e9curit\u00e9 Apple HT4291 du 11 ao\u00fbt 2010 :",
"url": "http://support.apple.com/kb/HT4291"
}
],
"reference": "CERTA-2010-ALE-011",
"revisions": [
{
"description": "version initiale ;",
"revision_date": "2010-08-04T00:00:00.000000"
},
{
"description": "ajout de la solution et de la section documentation.",
"revision_date": "2010-08-12T00:00:00.000000"
}
],
"risks": [
{
"description": "\u00c9l\u00e9vation de privil\u00e8ges"
},
{
"description": "Ex\u00e9cution de code arbitraire \u00e0 distance"
}
],
"summary": "Deux vuln\u00e9rabilit\u00e9s non corrig\u00e9es ont \u00e9t\u00e9 d\u00e9couvertes dans l\u0027Apple iOS.\n\nUn correctif a \u00e9t\u00e9 publi\u00e9 le 11 ao\u00fbt 2010.\n",
"title": "Vuln\u00e9rabilit\u00e9s dans Apple iOS",
"vendor_advisories": []
}
Sightings
| Author | Source | Type | Date |
|---|
Nomenclature
- Seen: The vulnerability was mentioned, discussed, or seen somewhere by the user.
- Confirmed: The vulnerability is confirmed from an analyst perspective.
- Published Proof of Concept: A public proof of concept is available for this vulnerability.
- Exploited: This vulnerability was exploited and seen by the user reporting the sighting.
- Patched: This vulnerability was successfully patched by the user reporting the sighting.
- Not exploited: This vulnerability was not exploited or seen by the user reporting the sighting.
- Not confirmed: The user expresses doubt about the veracity of the vulnerability.
- Not patched: This vulnerability was not successfully patched by the user reporting the sighting.