Pour gérer vos consentements :
Categories: Sécurité

Mise à jour critique pour Mac OS X

Mise à jour de sécurité critique pour Mac OS X : Apple corrige plusieurs failles anciennes ou méconnues, qui peuvent entraîner des accès système, contournement de mots clés, modification des privilèges, manipulations de données, détournement et piraterie.

– Plusieurs failles dans Apache 2 peuvent permettre d’injecter des caractères dans des fichiers log et entraîner un déni de service. – Deux failles dans l’implémentation IPSec peuvent entraîner des attaques MitM (Man in the Middle), établir des connexions non autorisées ou un déni de service. – Une erreur binaire dans un mot de passe d’AppleFileServer peut être exploitée pour causer une surcharge de la mémoire et exécuter un code arbitraire avec les privilèges ‘root‘. – Une vulnérabilité non spécifiée dans le CoreFoundation lorsque les variables d’environnement sont modifiées, et qui pourrait potentiellement permettre de modifier les privilèges de vulnérabilité. – Une vulnérabilité non spécifiée dans RAdmin sur des requêtes de grande taille peut compromettre le système. Apple a publié les mises à jour disponibles sur son site.

Recent Posts

Windows et Azure sont tombés : Crowdstrike à la source d’une panne informatique mondiale

Une mise à jour de l'EDR Crowdstrike Falcon a planté une multitude de serveurs et…

4 heures ago

Les choix d’OpenAI pour GPT-4o mini

Un modèle GPT-4o mini rejoint le catalogue d'OpenAI. De la conception à l'évaluation, il a…

10 heures ago

Le Réseau interministériel de l’État, sujet à dépendance

La Cour des comptes appelle à formaliser et à professionnaliser certains aspects du RIE, tout…

1 jour ago

Etalab en position de faiblesse au sein de la Dinum

La Cour des comptes attire l'attention sur le risque d'affaiblissement d'Etalab, privé, ces dernières années,…

1 jour ago

Une Dinum « balbutiante » sur l’open data et les logiciels libres

Missions historiques de la Dinum, l'ouverture des données publiques et la promotion des logiciels libres…

1 jour ago

Pour son premier LLM codeur ouvert, Mistral AI choisit une architecture alternative

Pour développer une version 7B de son modèle Codestral, Mistral AI n'a pas utilisé de…

2 jours ago