GCVE Workshop - 22 September 2026 (14:00-18:00), Luxembourg Before The Vulnopticon Conference - Registration

CERTA-2006-AVI-262

Vulnerability from certfr_avis - Published: - Updated:

De multiples vulnérabilités dans Apple MacOS X permettent à un utilisateur mal intentionné de porter atteinte à la confidentialité des données, de réaliser un déni de service ou d'exécuter du code arbitraire à distance sur la plate-forme vulnérable.

Description

De multiples vulnérabilités affectent Apple MacOS X :

  • Une vulnérabilité dans le serveur AFP (Apple File Protocol) permet à un utilisateur mal intentionné de porter atteinte à la confidentialité des données (CVE-2006-1468) ;
  • une vulnérabilité dans ClamAV permet à un utilisateur mal intentionné d'exécuter du code arbitraire à distance (CVE-2006-1989) ;
  • une vulnérabilité dans ImageIO permet à un utilisateur mal intentionné d'exécuter du code arbitraire au moyen d'un fichier image au format TIFF habilement constitué (CVE-2006-1469) ;
  • une vulnérabilité dans launchd permet à un utilisateur local authentifié d'élever ses privilèges (CVE-2006-1471) ;
  • une vulnérabilité dans OpenLDAP permet à un utilisateur mal intentionné d'exécuter du code arbitraire à distance au moyen d'une requête LDAP habilement constituée (CVE-2006-1470).

Solution

Mettre à jour Apple MacOS X en version 10.4.7. Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

MacOS X 10.4 jusqu'à la version 10.4.6.

Impacted products
Vendor Product Description
References

Show details on source website
To clipboard 

{
  "$ref": "https://www.cert.ssi.gouv.fr/openapi.json",
  "affected_systems": [],
  "affected_systems_content": "\u003cp\u003eMacOS X 10.4 jusqu\u0027\u00e0 la version 10.4.6.\u003c/p\u003e",
  "content": "## Description\n\nDe multiples vuln\u00e9rabilit\u00e9s affectent Apple MacOS X :\n\n-   Une vuln\u00e9rabilit\u00e9 dans le serveur AFP (Apple File Protocol) permet \u00e0\n    un utilisateur mal intentionn\u00e9 de porter atteinte \u00e0 la\n    confidentialit\u00e9 des donn\u00e9es (CVE-2006-1468) ;\n-   une vuln\u00e9rabilit\u00e9 dans ClamAV permet \u00e0 un utilisateur mal\n    intentionn\u00e9 d\u0027ex\u00e9cuter du code arbitraire \u00e0 distance (CVE-2006-1989)\n    ;\n-   une vuln\u00e9rabilit\u00e9 dans ImageIO permet \u00e0 un utilisateur mal\n    intentionn\u00e9 d\u0027ex\u00e9cuter du code arbitraire au moyen d\u0027un fichier\n    image au format TIFF habilement constitu\u00e9 (CVE-2006-1469) ;\n-   une vuln\u00e9rabilit\u00e9 dans launchd permet \u00e0 un utilisateur local\n    authentifi\u00e9 d\u0027\u00e9lever ses privil\u00e8ges (CVE-2006-1471) ;\n-   une vuln\u00e9rabilit\u00e9 dans OpenLDAP permet \u00e0 un utilisateur mal\n    intentionn\u00e9 d\u0027ex\u00e9cuter du code arbitraire \u00e0 distance au moyen d\u0027une\n    requ\u00eate LDAP habilement constitu\u00e9e (CVE-2006-1470).\n\n## Solution\n\nMettre \u00e0 jour Apple MacOS X en version 10.4.7. Se r\u00e9f\u00e9rer au bulletin de\ns\u00e9curit\u00e9 de l\u0027\u00e9diteur pour l\u0027obtention des correctifs (cf. section\nDocumentation).\n",
  "cves": [
    {
      "name": "CVE-2006-1470",
      "url": "https://www.cve.org/CVERecord?id=CVE-2006-1470"
    },
    {
      "name": "CVE-2006-1468",
      "url": "https://www.cve.org/CVERecord?id=CVE-2006-1468"
    },
    {
      "name": "CVE-2006-1471",
      "url": "https://www.cve.org/CVERecord?id=CVE-2006-1471"
    },
    {
      "name": "CVE-2006-1989",
      "url": "https://www.cve.org/CVERecord?id=CVE-2006-1989"
    },
    {
      "name": "CVE-2006-1469",
      "url": "https://www.cve.org/CVERecord?id=CVE-2006-1469"
    }
  ],
  "links": [],
  "reference": "CERTA-2006-AVI-262",
  "revisions": [
    {
      "description": "version initiale.",
      "revision_date": "2006-06-29T00:00:00.000000"
    }
  ],
  "risks": [
    {
      "description": "Ex\u00e9cution de code arbitraire \u00e0 distance"
    },
    {
      "description": "D\u00e9ni de service"
    },
    {
      "description": "Atteinte \u00e0 la confidentialit\u00e9 des donn\u00e9es"
    },
    {
      "description": "\u00c9l\u00e9vation de privil\u00e8ges"
    }
  ],
  "summary": "De multiples vuln\u00e9rabilit\u00e9s dans Apple MacOS X permettent \u00e0 un\nutilisateur mal intentionn\u00e9 de porter atteinte \u00e0 la confidentialit\u00e9 des\ndonn\u00e9es, de r\u00e9aliser un d\u00e9ni de service ou d\u0027ex\u00e9cuter du code arbitraire\n\u00e0 distance sur la plate-forme vuln\u00e9rable.\n",
  "title": "Vuln\u00e9rabilit\u00e9s de Apple MacOS X",
  "vendor_advisories": [
    {
      "published_at": null,
      "title": "Bulletin de s\u00e9curit\u00e9 Apple du 27 juin 2006",
      "url": "http://docs.info.apple.com/article.html?artnum=303973"
    }
  ]
}



Log in or create an account to share your comment.




Tags
Taxonomy of the tags.





Forecast uses a logistic model when the trend is rising, or an exponential decay model when the trend is falling. Fitted via linearized least squares.

Sightings

Author Source Type Date Other

Nomenclature

  • Seen: The vulnerability was mentioned, discussed, or observed by the user.
  • Confirmed: The vulnerability has been validated from an analyst's perspective.
  • Published Proof of Concept: A public proof of concept is available for this vulnerability.
  • Exploited: The vulnerability was observed as exploited by the user who reported the sighting.
  • Patched: The vulnerability was observed as successfully patched by the user who reported the sighting.
  • Not exploited: The vulnerability was not observed as exploited by the user who reported the sighting.
  • Not confirmed: The user expressed doubt about the validity of the vulnerability.
  • Not patched: The vulnerability was not observed as successfully patched by the user who reported the sighting.


Detection rules are retrieved from Rulezet.


Related by attack behaviour

Vulnerabilities whose description is nearest to this one in the vector space of the CIRCL/vulnerability-attack-technique-biencoder model. This is a similarity search over the bi-encoder space (plain cosine), not a classification, and it has no measured accuracy.