Pour gérer vos consentements :
Categories: Sécurité

Failles critiques et correctifs pour Mac OS X

Quelques semaines après la diffusion d’un correctif pour MacOS X Server, Apple publie deux mises à jour pour ses systèmes d’exploitation MacOS X 10.4.1 et 10.3.9. Elles corrigent une série de vulnérabilités dont deux sont qualifiées de  »

critiques« . Selon le site de veille FrSIRT, les deux failles les plus importantes concernent PHP et le serveur AFP: elles résultent d’erreurs de type « buffer overflow » (congestion des mémoires tampons) pouvant permettre la compromission d’un système vulnérable. Les autres failles de sécurité, moins graves, se situent aux niveaux de PDFKit, CoreGraphics, Bluetooth, Launchd, MCX, NFS et VPN. Elles pourraient être exploitées par des attaquants locaux afin d’obtenir des privilèges élevés, causer un déni de service (DoS) ou accéder à des informations sensibles. Les deux ‘patchs’ (un pour chaque version de l’OS) sont téléchargeables à cette adresse: https://www.apple.com/support/downloads/

Recent Posts

ChatGPT : le Financial Times signe avec OpenAI

FT Group, éditeur du Financal Times, a signé un accord avec OpenAI afin d'utiliser ses…

1 jour ago

Les hyperscalers renforcent leurs recherches et datacenters pour l’IA

Au premier trimestre, Microsoft, Meta/Facebook et Alphabet/Google ont déjà investi plus de 32 milliards $…

2 jours ago

Cybersécurité : Darktrace dans l’escarcelle de Thoma Bravo

La société britannique de cybersécurité Darktrace a accepté une offre de rachat de 5,32 milliards…

2 jours ago

Étude Trends of IT 2024 : comment les managers IT développent leurs projets

Silicon et KPMG lancent la deuxième édition de l'étude Trends of IT. Cette édition 2024…

2 jours ago

Atos : l’Etat veut acquérir les activités souveraines

Le ministère de l'économie a adressé une lettre d'intention à la direction d'Atos pour racheter…

2 jours ago

Arnaud Monier – SNCF Connect & Tech : « Notre moteur, c’est l’innovation et nous procédons par incrémentation »

Directeur Technologie de SNCF Connect & Tech, Arnaud Monier lance une campagne de recrutement pour…

2 jours ago