Outils gratuits

Dernières actualités

Derniers dossiers

Produit du jour : Apple .Mac 4.0 (Famille) à partir de 179.00 € (Logiciel)

Apple : mise à jour de sécurité pour 22 failles

29/11/2006 12:23 par Jérôme G. | 4 commentaire(s) 4 nouveau(x)

Apple vient de mettre en ligne une nouvelle mise à jour de sécurité destinée à combler pas moins de 22 failles.

Ces derniers temps, Mac OS X a été de façon inhabituelle sous les feux de la rampe côté vulnérabilités. C'est donc en toute logique que la firme à la pomme vient de publier une mise à jour de sécurité afin de combler 22 failles.

Néanmoins, une surprise de taille, aucun correctif pour les trous de sécurité qui ont fait la récente actualité de ce mois notamment par le biais de la société danoise Secunia.

Parmi les 22 failles, 18 affectent Mac OS 10.4.8 et les composants touchés sont les suivants :
  • Pilote sans fil d’AirPort
  • Serveur ATS (3 failles)
  • CFNetwork
  • ClamAV
  • Finder
  • ftpd
  • gunzip
  • Programme d'installation
  • OpenSSL
  • perl
  • PHP (2 failles)
  • PPP
  • Samba
  • Architecture de sécurité (4 failles)
  • VPN
  • WebKit
Le détail complet du contenu de cette mise à jour de sécurité est diponible ici et elle peut être téléchargée sur cette page.
Voir les 4 commentaires - Poster un commentaire
mots-clés : apple, mac, faille, securite Catégories : Système Exploitation, MacOS
 
 
Time Warner dans le download to burn en ...
Wal-Mart teste le DVD physique et ...
 
4 commentaire(s) 4 nouveau(x)
Flux Rss Transférer Imprimer

Commentaires

KerTiaM
29/11/2006 à 13h19
 
"Pilote sans fil d?AirPort"

Finalement, il y avait bien quelque chose a corriger là dedans. J'espere que dans ces 24 Mo d'update il y aura une lettre d'excuse destinée aux 2 gars trainés dans la boue suite à leur révélation.
Sheep
29/11/2006 à 13h45
 
Bien détaillé le rapport complet.

Mais bourin les failles :-/

"Conséquences : un attaquant sur le réseau sans fil peut provoquer l?exécution de code quelconque. (airport)

Conséquences : les utilisateurs locaux peuvent exécuter un code quelconque avec des permissions augmentées.

Conséquences : les utilisateurs locaux peuvent écraser ou créer des fichiers avec des permissions système

Conséquences : la visite d?un site web construit de manière malveillante peut conduire à l?exécution de code quelconque

Conséquences : un utilisateur local malveillant peut obtenir des permissions système "

D'un point de vue "classifications critiques" ca en fait combiens'
deathscythe0666
29/11/2006 à 14h11
 
quand c'est local, c'est pas le plus critique. Concernant airport, oui, ils peuvent faire des excuses je crois :)

Du reste, ce n'est pas (étonnamment wink ) le noyau qui est touché, mais des composants (genre le ftp, et surtout, samba, comme c'est étrange !)
LOIC_RAMMSTEIN
29/11/2006 à 22h06
 
"Néanmoins, une surprise de taille, aucun correctif pour les trous de sécurité qui ont fait la récente actualité de ce mois notamment par le biais de la société danoise Secunia."
peut être que Secunia est trop occupé à chercher les failles sur les produits de MS

Poster un commentaire

Pour poster un commentaire, vous devez vous inscrire sur le site.
Vous aurez alors également accès à des fonctionnalités supplémentaires. S'inscrire...