Dans l’affaire de la faille Shell Shock qui touche les systèmes UNIX, la communication de crise d’Apple s’est faite en deux temps. Le premier est l’information et les propos rassurants. La firme de Cupertino a donc mis en place une page sur son site pour expliquer que la majorité des utilisateurs de Mac OS X ne craignait rien. Elle terminait néanmoins son propos en promettant des correctifs.
Le deuxième étage de la communication est donc arrivé cette nuit avec la livraison de plusieurs correctifs. Le pluriel est de mise car à chaque version de l’OS correspond un patch. Il existe donc un correctif pour Mac OS X Maverick (10.9), Mountain Lion (10.8) et Lion (10.7). On notera qu’aucun correctif n’est proposé pour Mac OS X Yosemite (10.10) qui est encore en finalisation de développement et devrait être publié prochainement.
Pour mémoire, Bash (Bourne-Again shell) est un interpréteur de lignes de commande via des scripts. Il existe depuis plus d’une vingtaine d’années années (1992) et est devenu l’interprète standard de plusieurs systèmes UNIX et distributions Linux, mais aussi des systèmes d’exploitation comme Mac OS X, Android et de manière plus limitée Windows avec le projet Cygwin. Le CERT américain a alerté le monde entier la semaine dernière sur l’existence d’une faille découverte par un français dans Bash avec la possibilité de prise de contrôle de machine par exécution de code à distance.
A lire aussi :
La Cour des comptes appelle à formaliser et à professionnaliser certains aspects du RIE, tout…
La Cour des comptes attire l'attention sur le risque d'affaiblissement d'Etalab, privé, ces dernières années,…
Missions historiques de la Dinum, l'ouverture des données publiques et la promotion des logiciels libres…
Pour développer une version 7B de son modèle Codestral, Mistral AI n'a pas utilisé de…
L’Autorité de la concurrence et des marchés (CMA) britannique ouvre une enquête sur les conditions…
Thomas Gourand est nommé Directeur Général pour la France. Il est chargé du développement de…