Risque
Contournement de la politique de sécurité.
Systèmes affectés
- Mac OS X version 10.4.8 ;
- Mac OS X Server version 10.4.8.
Résumé
Une vulnérabilité découverte dans Mac OS X permet à une personne malveillante de contourner la politique de sécurité en accédant à des informations sensibles.
Description
La vulnérabilité provient d'applets java non signées qui pourrait récupérer des images potentielles sensibles, via les composants Quicktime ou Quartz Composer.
Solution
Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).
Documentation
- Bulletin de sécurité Apple :
http://docs.info.apple.com/article.html?artnum=304916
- Référence CVE CAN-2006-5681 :
https://www.cve.org/CVERecord?id=CAN-2006-5681
