Catégorie: Sécurité

Apple propose ce soir une mise à jour de sécurité pour Mac OS X Leopard et Tiger numéroté 2008-007.

Security Update 2008-007 is recommended for all users and improves the security of Mac OS X. Previous security updates have been incorporated into this security update.

For information on the security content of this update, please visit this website: http://support.apple.com/kb/HT1222

Cette mise à jour de sécurité propose de nouvelles versions de, entre autre,

• Apache,
• ClamAV,
• MySQL,
• PHP,
• Tomcat,
• vim

Mise à jour disponible sur le site d'Apple ou via le menu "Pomme" habituel.

Lors de l'Apple Expo 2007, j'ai eu l'occasion de parler à l'un des développeurs de la société Intego (ils étaient plusieurs présents sur le stand. Et il est intéressant de savoir que Intego a une cellule de développement située à Paris).

Intego présente toute une gamme de solutions axée sur la sécurité, comme un logiciel pare-feu, un anti-spam, un logiciel de contrôle parental, un logiciel de sauvegarde, un coffre-fort, ...

Mais on y trouve également un anti-virus.

"Quoi, un anti-virus sous MacOS ? La bonne blague. Et ca se vend ? " me direz-vous.

» Lire la suite!

Depuis la sortie de mac os 10.4.10, les logiciels de virtualisation les plus connus ont des problèmes avec les périphériques USB.

Voici un état des lieux :

» Lire la suite!

Après avoir mise à jour iTunes en version 7.2, et proposer une mise à jour de sécurité pour QuickTime 7.1.6, Apple vient de mettre en ligne une mise à jour de Sécurité (Security Update 2007-005 v1.1). Il est bien sûr conseillé de faire ces mises à jour.

Rien pour l'instant dans la mise à jour automatique, mais disponible ci-dessous :

Security Update 2007-005 v1.1 (PPC)

Security Update 2007-005 v1.1 (Universal)

Une nouvelle mise à jour pour Apple Quicktime est disponible depuis le Menu Pomme "Mise à jour de logiciel", cette mise à jour corrige un problème de sécurité qui a pour conséquence l'éxécution d'un code quelconque lors de la consultation d'un site web construit de manière malveillante.

Description (issue du site Apple) : QuickTime pour Java présente un problème d’implémentation susceptible d’autoriser l’instantiation ou la manipulation d’objets hors des limites de la mémoire tampon allouée. En poussant un utilisateur à une page web contenant une applet Java construite de manière malveillante, un attaquant peut déclencher le problème, qui peut conduire à l’exécution de code quelconque. Cette mise à jour résout le problème en réalisant des validations supplémentaires sur les applets Java.