Pour gérer vos consentements :
Categories: Sécurité

Nouveaux patchs critiques pour MacOS X

Alors que Microsoft ne publiera que deux rustines au mois de mars (lire notre article), Apple de son côté multiplie les bulletins de sécurité. N’allez pas conclure que Windows est désormais plus blindé que MacOS X. Loin de là. Mais chez Apple, les ennuis de sécurité commencent à prendre une ampleur inquiétante.

Ainsi, à peine 12 jours après la publication d’un bulletin colmatant pas moins de 20 trous dans l’OS de la firme, Apple revient à la charge avec un nouveau bulletin fixant cinq vulnérabilités. Certaines sont jugées hautement critiques par le site spécialisé en sécurité, Secunia, et touchent encore une fois Safari et le client mail. Les vulnérabilités dans Safari permettent d’exécuter du code à distance via le téléchargement de fichiers. La mise à jour intègre des vérifications supplémentaires des fichiers téléchargés. Le correctif se penche également sur le le problème des fichiers archives contenant du code JavaScript. Ces dernières peuvent être exploitées pour escalader les paramètres de sécurité de Mac OS X. Le système préviendra l’utilisateur avant leur téléchargement. Un autre patch s’occupe du client mail et vise à prévenir les attaques par débordement de mémoire tampon via un fichier joint piégé. Enfin, Apple revient sur sa précédente mise à jour qui dans certains cas pose problème… Ces correctifs peuvent être installés via les moyens habituels.

Recent Posts

AWS abandonne WorkDocs, son concurrent de Dropbox

Un temps pressenti pour constituer le socle d'une suite bureautique AWS, Amazon WorkDocs arrivera en…

15 heures ago

Eviden structure une marque de « serveurs IA »

Eviden regroupe cinq familles de serveurs sous la marque BullSequana AI. Et affiche le supercalculateur…

18 heures ago

SSE : l’expérience se simplifie plus que les prix

Le dernier Magic Quadrant du SSE (Secure Service Edge) dénote des tarifications et des modèles…

20 heures ago

IA générative : les lignes directrices de l’ANSSI

Formats de paramètres, méthodes d'apprentissage, mutualisation GPU... Voici quelques-unes des recommandations de l'ANSSI sur l'IA…

2 jours ago

De la marque blanche à l’« exemption souveraine », Broadcom fait des concessions aux fournisseurs cloud

À la grogne des partenaires VMware, Broadcom répond par diverses concessions.

2 jours ago

iPadOS finalement soumis au DMA

iPadOS a une position suffisamment influente pour être soumis au DMA, estime la Commission européenne.

2 jours ago