Noel

Apple vient de colmater treize  failles découvertes dans les entrailles de Panther et Tiger. Ce train de mises à jour est esampillé 2005-009 et colmate aussi bien les versions serveurs que clients.

L'une des failles comblées permet par exemple de faire planter le système ou d’exécuter du code arbitraire sur la machine faillible, du fait d’un débordement de mémoire tampon dans le composant CoreFoundation (sous Mac OS X v10.4.3, Mac OS X Server v10.4.3). Une autre de ces vulnérabilités affecte cette fois Safari et permet de maquiller l’origine des fenêtres Javascript afin de tromper l’usager. Toujours du côté du navigateur, un bug peut provoquer selon certaines circonstances, le téléchargement d’un fichier à un endroit autre que celui spécifié par l’usager. Il suffit pour le site web de spécifier un nom de fichier très long pour provoquer éventuellement ce problème.

Les autres colmatages concernent apache_mod_ssl, CoreTypes, curl, iodbcadmin, OpenSSL, syslogdans ou Sudo, où la gestion des privilèges des usagers peut planter sous certaines conditions.

On aura un descriptif détaillé des bugs concernés sur cette page. Et l’on pourra effectuer la mise à jour soit depuis la fonction automatique soit depuis la page de téléchargement des rustines.