Faille sur Mac OS X - Actualités RT Sécurité

Faille sur Mac OS X

le 29/11/2006, par Elian Cordoue, Sécurité, 202 mots

Après les pilotes des interfaces WiFi des Mac et QuickTime au mois de septembre, c'est au tour de la gestion des images disques de Mac OS X de faire l'objet d'une alerte du Cert (Computer Emergency Readiness Team). En effet, selon un chercheur au pseudonyme LMH, il est possible d'exécuter du code malicieux ou de provoquer un déni de service en profitant de la manière dont Mac OS X gère les images disques corrompues. LMH a dévoilé cette faille dans le cadre du projet Month of Kernel Bugs dont le but est de publier chaque jour du mois de novembre 2006 un nouveau bug découvert dans le noyau des systèmes d'exploitation actuels, qu'il s'agisse de versions de Windows, d'Unix ou de distributions Linux. Des exploits prototypes pour cette nouvelle faille seraient déjà en circulation, selon le Cert. Ils s'appuieraient sur la fonction d'ouverture automatique des images disques de Safari, le navigateur Web d'Apple. Le spécialiste de la sécurité Secunia a classé cette faille de Mac OS X comme « hautement critique. » Plus réservé, le Cert se contente d'un indice de sévérité de 15,99/100. Pour l'heure, Apple n'a pas fourni de correctif. Secunia et le Cert indiquent néanmoins comment protéger Safari contre l'exploitation de cette faille.

Pas d'IoT sans sécurité

Les objets connectés existent depuis longtemps. Mais leur multiplication et l'accroissement des usages a entraîné le besoin de nouvelles approches techniques, avec du traitement local, ce que l'on appelle...

le 23/11/2018, par Bertrand LEMAIRE, 983 mots

Centreon donne une autonomie de supervision aux sites distants

Solution de superversion centralisée des équipements connectés sur IP, le logiciel open source Centreon s'est complété d'un Remote Server qui apporte une autonomie aux implantations délocalisées. Une avancée...

le 06/11/2018, par Maryse GROS, 647 mots

Assises de la Sécurité 2018 : L'ANSSI encourage l'analyse de risques

Lors de son discours inaugural des Assises de la sécurité, le directeur général de l'ANSSI Guillaume Poupard a insisté sur la généralisation de l'analyse de risque numérique au sein des entreprises. Le Cloud...

le 12/10/2018, par Jacques Cheminat, 818 mots

Dernier dossier

Les white-box sont-elles l'avenir de la commutation réseau ?

Et si vous pouviez gérer vos commutateurs de centres de données et vos routeurs de la même façon que vos serveurs et ainsi réduire les coûts des dépenses en capital ? C'est la promesse des white-box qui amènent des systèmes d'exploitation réseau open source fonctionnant sur du matériel courant.Pour en avoir le coeur net, nous avons testé Cumulus...

Dernier entretien

Joël Mollo

VP Europe du sud de SkyHigh

« Nous créons un nouveau marché autour de la sécurité du cloud »