À propos des correctifs de sécurité de Safari 5.0.1 et de Safari 4.1.1

Ce document décrit les correctifs de sécurité de Safari 5.0.1 et de Safari 4.1.1.

Dans un souci de protection de ses clients, Apple s’interdit de divulguer, d’aborder ou de confirmer l’existence de failles de sécurité tant qu’une enquête approfondie n’a pas été effectuée et que les correctifs ou mises à jour nécessaires ne sont pas disponibles. Pour obtenir des renseignements supplémentaires sur la sécurité produit d’Apple, consultez le site Web Sécurité produit d’Apple.

Pour en savoir plus sur la clé PGP du groupe de sécurité produit d’Apple, consultez l’articleComment utiliser la clé PGP du groupe de sécurité produit d’Apple.

Des références CVE sont utilisées, le cas échéant, pour répertorier les vulnérabilités et fournir des renseignements supplémentaires.

Pour obtenir des informations sur les autres mises à jour de sécurité, consultez l’article Mises à jour de sécurité d’Apple.

Safari 5.0.1 et Safari 4.1.1

• Safari

  • RÉFÉRENCE CVE : CVE-2010-1778

  • Disponible pour : Mac OS X v10.4.11, Mac OS X Server v10.4.11, Mac OS X v10.5.8, Mac OS X Server v10.5.8, Mac OS X v10.6.2 ou version ultérieure, Mac OS X Server v10.6.2 ou version ultérieure, Windows 7, Vista, XP SP2 ou version ultérieure

  • Conséquence : l’accès à un flux RSS malveillant peut entraîner l’envoi de fichiers du système de l’utilisateur vers un serveur distant

  • Description : il existe un problème de lecture de script intersite dans la gestion des flux RSS de Safari. L’accès à un flux RSS malveillant peut entraîner l’envoi de fichiers du système de l’utilisateur vers un serveur distant. Ce problème est résolu grâce à une meilleure gestion des flux RSS. Nous remercions Billy Rios, de l’équipe de sécurité de Google, d’avoir signalé ce problème.

• Safari

  • RÉFÉRENCE CVE : CVE-2010-1796

  • Disponible pour : Mac OS X v10.4.11, Mac OS X Server v10.4.11, Mac OS X v10.5.8, Mac OS X Server v10.5.8, Mac OS X v10.6.2 ou version ultérieure, Mac OS X Server v10.6.2 ou version ultérieure, Windows 7, Vista, XP SP2 ou version ultérieure

  • Conséquence : la fonctionnalité Remplissage automatique de Safari peut divulguer des informations sur des sites Web sans interaction de l’utilisateur

  • Description : la fonctionnalité Remplissage automatique de Safari peut automatiquement remplir des formulaires Web à l’aide des informations désignées dans votre carnet d’adresses Mac OS X, Outlook ou Windows. De par sa conception, l’action de l’utilisateur est nécessaire pour que le système de remplissage automatique fonctionne dans le cadre d’un formulaire Web. Il existe un problème de mise en œuvre qui permet à un site Web malveillant de déclencher le remplissage automatique sans interaction de l’utilisateur. Cela peut entraîner la divulgation d’informations contenues dans la fiche du carnet d’adresses de l’utilisateur. Pour déclencher le problème, les deux situations suivantes sont nécessaires. Tout d’abord, dans les préférences de Safari, sous Remplissage automatique, la case « Remplir automatiquement les formulaires Web avec les informations de mes contacts » doit être cochée. Ensuite, le carnet d’adresses de l’utilisateur doit comporter une fiche désignée comme « Ma fiche ». Seules les informations contenues dans cette fiche particulière sont accessibles par le biais du remplissage automatique. Ce problème est résolu en interdisant à la fonction de remplissage automatique d’utiliser des informations sans l’intervention de l’utilisateur. Les appareils qui fonctionnent sous iOS ne sont pas concernés. Nous remercions Jeremiah Grossman, de WhiteHat Security, d’avoir signalé ce problème.

• WebKit

  • RÉFÉRENCE CVE : CVE-2010-1780

  • Disponible pour : Mac OS X v10.4.11, Mac OS X Server v10.4.11, Mac OS X v10.5.8, Mac OS X Server v10.5.8, Mac OS X v10.6.2 ou version ultérieure, Mac OS X Server v10.6.2 ou version ultérieure, Windows 7, Vista, XP SP2 ou version ultérieure

  • Conséquence : la consultation d’un site web malveillant peut entraîner la fermeture inopinée de l’app ou l’exécution arbitraire de code

  • Description : il existe un problème après l’utilisation de Free dans la gestion de la concentration de l’élément par WebKit. La consultation d’un site Web malveillant peut entraîner la fermeture inopinée de l’application ou l’exécution de code arbitraire. Ce problème est résolu par une meilleure gestion de la mise au point des éléments. Nous remercions Tony Chang, de Google, Inc., d’avoir signalé ce problème.

• WebKit

  • RÉFÉRENCE CVE : CVE-2010-1782

  • Disponible pour : Mac OS X v10.4.11, Mac OS X Server v10.4.11, Mac OS X v10.5.8, Mac OS X Server v10.5.8, Mac OS X v10.6.2 ou version ultérieure, Mac OS X Server v10.6.2 ou version ultérieure, Windows 7, Vista, XP SP2 ou version ultérieure

  • Conséquence : la consultation d’un site web malveillant peut entraîner la fermeture inopinée de l’app ou l’exécution arbitraire de code

  • Description : il existe un problème de corruption de mémoire existe dans le rendu des éléments intégrés de WebKit. La consultation d’un site Web malveillant peut entraîner la fermeture inopinée de l’application ou l’exécution de code arbitraire. Ce problème est résolu par une meilleure vérification des limites. Nous remercions wushi, de team 509, d’avoir signalé ce problème.

• WebKit

  • RÉFÉRENCE CVE : CVE-2010-1783

  • Disponible pour : Mac OS X v10.4.11, Mac OS X Server v10.4.11, Mac OS X v10.5.8, Mac OS X Server v10.5.8, Mac OS X v10.6.2 ou version ultérieure, Mac OS X Server v10.6.2 ou version ultérieure, Windows 7, Vista, XP SP2 ou version ultérieure

  • Conséquence : la consultation d’un site web malveillant peut entraîner la fermeture inopinée de l’app ou l’exécution arbitraire de code

  • Description : il existe un problème de corruption de mémoire dans la gestion des modifications dynamiques apportées aux nœuds de texte par WebKit. La consultation d’un site Web malveillant peut entraîner la fermeture inopinée de l’application ou l’exécution de code arbitraire. Ce problème est résolu par une meilleure gestion de la mémoire.

• WebKit

  • RÉFÉRENCE CVE : CVE-2010-1784

  • Disponible pour : Mac OS X v10.4.11, Mac OS X Server v10.4.11, Mac OS X v10.5.8, Mac OS X Server v10.5.8, Mac OS X v10.6.2 ou version ultérieure, Mac OS X Server v10.6.2 ou version ultérieure, Windows 7, Vista, XP SP2 ou version ultérieure

  • Conséquence : la consultation d’un site web malveillant peut entraîner la fermeture inopinée de l’app ou l’exécution arbitraire de code

  • Description : il existe un problème de corruption de mémoire des compteurs CSS de WebKit. La consultation d’un site Web malveillant peut entraîner la fermeture inopinée de l’application ou l’exécution de code arbitraire. Ce problème est résolu par une meilleure gestion de la mémoire. Nous remercions wushi, de team509, travaillant en collaboration avec le programme Zero Day Initiative de TippingPoint, d’avoir signalé ce problème.

• WebKit

  • RÉFÉRENCE CVE : CVE-2010-1785

  • Disponible pour : Mac OS X v10.4.11, Mac OS X Server v10.4.11, Mac OS X v10.5.8, Mac OS X Server v10.5.8, Mac OS X v10.6.2 ou version ultérieure, Mac OS X Server v10.6.2 ou version ultérieure, Windows 7, Vista, XP SP2 ou version ultérieure

  • Conséquence : la consultation d’un site web malveillant peut entraîner la fermeture inopinée de l’app ou l’exécution arbitraire de code

  • Description : il existe un problème d’accès à la mémoire non initialisé dans la gestion par WebKit des pseudo-éléments « : first-letter" et ": first-line" dans les éléments de texte SVG. La consultation d’un site Web malveillant peut entraîner la fermeture inopinée de l’application ou l’exécution de code arbitraire. Ce problème est résolu en ne donnant aucun rendu des pseudo-éléments : first-letter et: first-line dans les éléments de texte SVG. Nous remercions wushi, de team509, travaillant en collaboration avec le programme Zero Day Initiative de TippingPoint, d’avoir signalé ce problème.

• WebKit

  • RÉFÉRENCE CVE : CVE-2010-1786

  • Disponible pour : Mac OS X v10.4.11, Mac OS X Server v10.4.11, Mac OS X v10.5.8, Mac OS X Server v10.5.8, Mac OS X v10.6.2 ou version ultérieure, Mac OS X Server v10.6.2 ou version ultérieure, Windows 7, Vista, XP SP2 ou version ultérieure

  • Conséquence : la consultation d’un site web malveillant peut entraîner la fermeture inopinée de l’app ou l’exécution arbitraire de code

  • Description : il existe un problème après l’utilisation de Free dans la gestion par WebKit des éléments "foreignObject" dans les documents SVG. La consultation d’un site Web malveillant peut entraîner la fermeture inopinée de l’application ou l’exécution de code arbitraire. Ce problème est résolu par une validation supplémentaire des documents SVG. Nous remercions wushi, de team509, travaillant en collaboration avec le programme Zero Day Initiative de TippingPoint, d’avoir signalé ce problème.

• WebKit

  • RÉFÉRENCE CVE : CVE-2010-1787

  • Disponible pour : Mac OS X v10.4.11, Mac OS X Server v10.4.11, Mac OS X v10.5.8, Mac OS X Server v10.5.8, Mac OS X v10.6.2 ou version ultérieure, Mac OS X Server v10.6.2 ou version ultérieure, Windows 7, Vista, XP SP2 ou version ultérieure

  • Conséquence : la consultation d’un site web malveillant peut entraîner la fermeture inopinée de l’app ou l’exécution arbitraire de code

  • Description : il existe un problème de corruption de mémoire dans la gestion des éléments flottants de WebKit dans les documents SVG. La consultation d’un site Web malveillant peut entraîner la fermeture inopinée de l’application ou l’exécution de code arbitraire. Ce problème est résolu par une meilleure gestion de la mémoire. Nous remercions wushi, de team509, travaillant en collaboration avec le programme Zero Day Initiative de TippingPoint, d’avoir signalé ce problème.

• WebKit

  • RÉFÉRENCE CVE : CVE-2010-1788

  • Disponible pour : Mac OS X v10.4.11, Mac OS X Server v10.4.11, Mac OS X v10.5.8, Mac OS X Server v10.5.8, Mac OS X v10.6.2 ou version ultérieure, Mac OS X Server v10.6.2 ou version ultérieure, Windows 7, Vista, XP SP2 ou version ultérieure

  • Conséquence : la consultation d’un site web malveillant peut entraîner la fermeture inopinée de l’app ou l’exécution arbitraire de code

  • Description : il existe un problème de corruption de mémoire dans la gestion des éléments « utilisation » de WebKit dans les documents SVG. La consultation d’un site Web malveillant peut entraîner la fermeture inopinée de l’application ou l’exécution de code arbitraire. Ce problème est résolu grâce à une meilleure gestion des éléments « use » dans les documents SVG. Nous remercions Justin Schuh, de Google, Inc., d’avoir signalé ce problème.

• WebKit

  • RÉFÉRENCE CVE : CVE-2010-1789

  • Disponible pour : Mac OS X v10.4.11, Mac OS X Server v10.4.11, Mac OS X v10.5.8, Mac OS X Server v10.5.8, Mac OS X v10.6.2 ou version ultérieure, Mac OS X Server v10.6.2 ou version ultérieure, Windows 7, Vista, XP SP2 ou version ultérieure

  • Conséquence : la consultation d’un site web malveillant peut entraîner la fermeture inopinée de l’app ou l’exécution arbitraire de code

  • Description : il existe un dépassement de la mémoire tampon qui affecte la gestion des objets de chaîne de JavaScript par WebKit. La consultation d’un site Web malveillant peut entraîner la fermeture inopinée de l’application ou l’exécution de code arbitraire. Ce problème est résolu par une meilleure vérification des limites. Crédit : Apple.

• WebKit

  • RÉFÉRENCE CVE : CVE-2010-1790

  • Disponible pour : Mac OS X v10.4.11, Mac OS X Server v10.4.11, Mac OS X v10.5.8, Mac OS X Server v10.5.8, Mac OS X v10.6.2 ou version ultérieure, Mac OS X Server v10.6.2 ou version ultérieure, Windows 7, Vista, XP SP2 ou version ultérieure

  • Conséquence : la consultation d’un site web malveillant peut entraîner la fermeture inopinée de l’app ou l’exécution arbitraire de code

  • Description : il existe un problème de resynchronisation dans la gestion par WebKit des relevés JavaScript récemment intégrés. La consultation d’un site Web malveillant peut entraîner la fermeture inopinée de l’application ou l’exécution de code arbitraire. Ce problème est résolu par une meilleure synchronisation.

• WebKit

  • RÉFÉRENCE CVE : CVE-2010-1791

  • Disponible pour : Mac OS X v10.4.11, Mac OS X Server v10.4.11, Mac OS X v10.5.8, Mac OS X Server v10.5.8, Mac OS X v10.6.2 ou version ultérieure, Mac OS X Server v10.6.2 ou version ultérieure, Windows 7, Vista, XP SP2 ou version ultérieure

  • Conséquence : la consultation d’un site web malveillant peut entraîner la fermeture inopinée de l’app ou l’exécution arbitraire de code

  • Description : il existe un problème de signes dans la gestion des tableaux JavaScript par WebKit. La consultation d’un site Web malveillant peut entraîner la fermeture inopinée de l’application ou l’exécution de code arbitraire. Ce problème est résolu par une meilleure gestion des indices de tableaux JavaScript. Nous remercions Natalie Silvanovich d’avoir signalé ce problème.

• WebKit

  • RÉFÉRENCE CVE : CVE-2010-1792

  • Disponible pour : Mac OS X v10.4.11, Mac OS X Server v10.4.11, Mac OS X v10.5.8, Mac OS X Server v10.5.8, Mac OS X v10.6.2 ou version ultérieure, Mac OS X Server v10.6.2 ou version ultérieure, Windows 7, Vista, XP SP2 ou version ultérieure

  • Conséquence : la consultation d’un site web malveillant peut entraîner la fermeture inopinée de l’app ou l’exécution arbitraire de code

  • Description : il existe un problème de corruption de mémoire dans la gestion des expressions régulières de WebKit. La consultation d’un site Web malveillant peut entraîner la fermeture inopinée de l’application ou l’exécution de code arbitraire. Ce problème est résolu par une meilleure gestion des expressions régulières. Nous remercions Peter Varga, de l’université de Szeged, d’avoir signalé ce problème.

• WebKit

  • RÉFÉRENCE CVE : CVE-2010-1793

  • Disponible pour : Mac OS X v10.4.11, Mac OS X Server v10.4.11, Mac OS X v10.5.8, Mac OS X Server v10.5.8, Mac OS X v10.6.2 ou version ultérieure, Mac OS X Server v10.6.2 ou version ultérieure, Windows 7, Vista, XP SP2 ou version ultérieure

  • Conséquence : la consultation d’un site web malveillant peut entraîner la fermeture inopinée de l’app ou l’exécution arbitraire de code

  • Description : il existe un problème après l’utilisation de Free dans la gestion par WebKit des éléments "font-face" et "use" dans les documents SVG. La consultation d’un site Web malveillant peut entraîner la fermeture inopinée de l’application ou l’exécution de code arbitraire. Ce problème est résolu par une meilleure gestion des éléments « font-face » et « use » dans les documents SVG. Nous remercions Aki Helin, de OUSPG, d’avoir signalé ce problème.