Pour gérer vos consentements :
Categories: Sécurité

Mac OS X d’Apple: mise à jour et correction des failles

Contournement des sécurités, brêche dans le système d’information et les bases de données sensibles, activation de dénis de service ou ouverture des accès aux systèmes… La dernière mise à jour de Mac OS X corrige des failles de sécurité, jugées hautement critiques par Secunia, au sein du système d’exploitation d’Apple.

1 ? Vulnérabilité sur AFP Server pour déconnecter des volumes AFP ; 2 ? Seconde vulnérabilité sur AFP Server pour modifier les autorisations d’écriture exclusive en lecture/écriture dans la boîte AFP. Ces deux premières failles ne sont plus actives depuis la version 10.3. 3 ? Faille dans CUPS qui peut permettre un déni de service ; 4 ? Contournement des mots de passe par un défaut dans certaines méthodes d’authentification lors des impressions à distance ; 5 ? Problème de sécurité dans NetInfo Manager ; 6 ? Faille de sécurité par l’usage de noms d’utilisateurs trop longs dans SMTPD AUTH ; 7 ? Faille dans QuickTime par une erreur binaire dans une image BMP pour compromettre le système. 8 ? Erreur de certificat dans la communication cryptée de ServerAdmin. Apple a corrigé les failles avec ses dernières mises à jour de Mac OS X 10.3.5 versions standard et Server, ainsi, que sur Mac OS X 10.2.8, disponibles sur les sites du constructeur.

Recent Posts

Windows et Azure sont tombés : Crowdstrike à la source d’une panne informatique mondiale

Une mise à jour de l'EDR Crowdstrike Falcon a planté une multitude de serveurs et…

12 heures ago

Les choix d’OpenAI pour GPT-4o mini

Un modèle GPT-4o mini rejoint le catalogue d'OpenAI. De la conception à l'évaluation, il a…

18 heures ago

Le Réseau interministériel de l’État, sujet à dépendance

La Cour des comptes appelle à formaliser et à professionnaliser certains aspects du RIE, tout…

2 jours ago

Etalab en position de faiblesse au sein de la Dinum

La Cour des comptes attire l'attention sur le risque d'affaiblissement d'Etalab, privé, ces dernières années,…

2 jours ago

Une Dinum « balbutiante » sur l’open data et les logiciels libres

Missions historiques de la Dinum, l'ouverture des données publiques et la promotion des logiciels libres…

2 jours ago

Pour son premier LLM codeur ouvert, Mistral AI choisit une architecture alternative

Pour développer une version 7B de son modèle Codestral, Mistral AI n'a pas utilisé de…

3 jours ago