Pour gérer vos consentements :
Categories: Sécurité

Mac OS X d’Apple: mise à jour et correction des failles

Contournement des sécurités, brêche dans le système d’information et les bases de données sensibles, activation de dénis de service ou ouverture des accès aux systèmes… La dernière mise à jour de Mac OS X corrige des failles de sécurité, jugées hautement critiques par Secunia, au sein du système d’exploitation d’Apple.

1 ? Vulnérabilité sur AFP Server pour déconnecter des volumes AFP ; 2 ? Seconde vulnérabilité sur AFP Server pour modifier les autorisations d’écriture exclusive en lecture/écriture dans la boîte AFP. Ces deux premières failles ne sont plus actives depuis la version 10.3. 3 ? Faille dans CUPS qui peut permettre un déni de service ; 4 ? Contournement des mots de passe par un défaut dans certaines méthodes d’authentification lors des impressions à distance ; 5 ? Problème de sécurité dans NetInfo Manager ; 6 ? Faille de sécurité par l’usage de noms d’utilisateurs trop longs dans SMTPD AUTH ; 7 ? Faille dans QuickTime par une erreur binaire dans une image BMP pour compromettre le système. 8 ? Erreur de certificat dans la communication cryptée de ServerAdmin. Apple a corrigé les failles avec ses dernières mises à jour de Mac OS X 10.3.5 versions standard et Server, ainsi, que sur Mac OS X 10.2.8, disponibles sur les sites du constructeur.

Recent Posts

Cybersécurité : Darktrace dans l’escarcelle de Thoma Bravo

La société britannique de cybersécurité Darktrace a accepté une offre de rachat de 5,32 milliards…

5 heures ago

Étude Trends of IT 2024 : comment les managers IT développent leurs projets

Silicon et KPMG lancent la deuxième édition de l'étude Trends of IT. Cette édition 2024…

7 heures ago

Atos : l’Etat veut acquérir les activités souveraines

Le ministère de l'économie a adressé une lettre d'intention à la direction d'Atos pour racheter…

9 heures ago

Arnaud Monier – SNCF Connect & Tech : « Notre moteur, c’est l’innovation et nous procédons par incrémentation »

Directeur Technologie de SNCF Connect & Tech, Arnaud Monier lance une campagne de recrutement pour…

11 heures ago

Etats-Unis : les grands de l’IT licencient au nom de l’IA

Les grands de l'IT suppriment des milliers de jobs au nom du déploiement de. Une…

11 heures ago

Appel de Rome : Cisco rejoint Microsoft et IBM pour une IA éthique

Quatre ans après l’appel de Rome - un pacte présenté en 2020 par le Vatican…

11 heures ago