[Safari] petite faille de sécurité sous MacOSX...

Salut,

Une jolie faille, classée comme /extrèmement critique/ par Secunia, qui
exagère toujours un peu :) , semble capable d'inquiéter les utilisateurs du
navigateur Safari sous MacOSX
http://secunia.com/advisories/18963/

Cette faille est, pour les utilisateurs de ce navigateur, très simple à
contourner puisqu'il suffit, via le panneau de préférences, d'empècher
l'exécution automatique des fichiers téléchargés (je pensais qu'il n'y
avait que les vieux IE sous Windows qui pouvaient, sous certaines
conditions, exécuter automatiquement du contenu téléchargé :))
Enfin, le tout est de le savoir.

Par contre, sachant qu'un banal fichier zip n'inquiète en général pas trop
l'utilisateur "lambda", on le voit sous Windows avec une bonne proportion
de virus maintenant distribués sous cette forme, je me demande si la faille
ne pourrait pas être exploitée, banalement de la même manière, par simple
diffusion d'archives zip plombées, par mail ou téléchargement avec
n'importe quel autre navigateur très sûr

voir aussi http://www.heise.de/english/newsticker/news/69862
où il est aussi conseillé de déplacer carrément son Terminal.app et de
regarder attentivement le contenu des archives zip.

En espérant qu'il n'y aura pas trop de désagréments pour des utilisateurs
qui se sentent souvent bien en sécurité avec des logiciels et un OS dont on
vente allègrement la robustesse ;-P

@+
--
rm