Sécurité
Mac OS X Leopard Mail vulnérabilité
Publié le 24-11-2007 dans le thème Réseau - Sécurité
Pays : International - Auteur : Eric Romang
Pub : CA Anti-Spyware 2007 - Les logiciels espions sont notre cible avant que vous ne deveniez la leur!
L'application Mail de Mac OS X Leopard (10.5) pourrait permettre à un internaute malveillant de compromettre un système vulnérable lors de l'ouverture de fichiers attachés forgés.
vulnérable.
La vulnérabilité est due à une erreur dans le traitement des fichiers attachés lors de la réception d'un email. Cette erreur peut être exploitée en envoyant un email forgé contenant un fichier attaché apparaissant comme sûr (du type ".jpg, par exemple) qui lors de son ouverture exécutera des commandes shell dans l'environnement de l'utilisateur (son compte courant).
La vulnérabilité a été rapportée pour Apple Mail inclus dans Mac OS X 10.5 (Leopard). Le fournisseur ne propose pas, pour l'instant, de mises à jour pour cette vulnérabilité. Nous vous recommandons de ne pas ouvrir des fichiers attachés provenant de sources non sûres. A l'origine cette vulnérabilité était déjà présente dans Mac OS X 10.4 (Tiger) et avait été comblée.
Heise Security propose une démonstration de la vulnérabilité sur son site web.
# Liens connexes
Alerte de sécurité Secunia (en anglais)
Derniers contenus
Les votes sur le site de BFMTV peuvent être truqués
Exclusif : Le site de la chaine de télévision d´information BFM TV utilise Internet pour mettre en place des sondages d'opinions. Il ne faut pas si fier, trucage possible.
L´homme au 10 milliards de spams par jour
Un internaute de Nouvelle Zélande vient de gouter à la réponse graduée de son pays. Plus de connexion après avoir diffusé 10 milliards de spams par jour.
Interview: A 22 ans, il hack pour vivre
Fraude bancaire internationale, quels sont les enjeux ? A qui cela profite-t-il ? Les bandes organisées sont-elles les seuls à loucher sur nos données ? Interview
Faille de sécurité sur le site de Serre Chevalier
Exclusif : Le site Internet de la station de ski de Serre Chevalier peut permettre la diffusion d'un code malicieux.
Indémnité chomage réclamée par un pirate informatique
Un pirate du pétrolier Shell réclame des indémnités chômage après le piratages de données privées appartenant à des salariés de Shell.
La police équipée d´un satelite espion
Alors que les banques américaines se refont un petit bas de laine après l´affaire des subprimes. Le gouvernement US fait un cadeau de 633 milliards à ses polices.
Le Royaume-unis, l´île des Misters Bean de l'informatique
Plus d´un million de données sensibles appartenant à l´armée perdues par le ministère britannique de la Défense.
Baisse du piratage en France
18 français sur 100 s´adonneraient encore à la copie sur Internet. Une baisse de 5 points entre septembre 2007 et 2008.
Sur le même thème : Réseau - Sécurité
Faille de sécurité sur le site de Serre Chevalier
Exclusif : Le site Internet de la station de ski de Serre Chevalier peut permettre la diffusion d'un code malicieux.
Identification de deux vulnérabilités dans le noyau Windows
SkyRecon est à l´origine de la découverte de failles importantes dans le noyau Windows nécessitant l´application de patchs de sécurité.
Attention, danger. Bonnes affaires empoisonnées
Exclusif : Nouvelle vague de promotions pirates. ZATAZ.COM vous prouve que derriére les faux Windows Vista se trouve des pilules Viagra aux couleurs de produits de luxe.
News letter ZATAZ.COM
Inscrivez-vous gratuitement à la News-Letter de ZATAZ.COM et recevez, dans votre boite électronique, l'actualité diffusée dans nos colonnes.
Le site Internet d´une commune noyée par les publicités pour adultes
La commune de Thumeries, dans le Nord de la France, noyée par les publicités pornographiques. Le forum n'avait pas été mis à jour.
Prévention contre les fuites de données
La prévention contre les fuites de données de Websense est désormais disponible pour les postes de travail, avec une intégration à la passerelle de sécurité Internet.
Cartes´08 : Ingenico sécurise le futur du sans contact
Ingenico, leader du marché, dévoilera lors du prochain salon Carte´08 la gamme la plus large de solutions de paiement sécurisées sans contact.
The Middler is watching you
Un chercheur en sécurité informatique montre un logiciel de type man-in-the-middle capable de pirater Gmail, Facebook, LiveJournal et LinkedIn.
Vos réactions ( 2 )
Ecrit par Guest le 03.12.2007 à 17h53 | |||
|
|||
Ecrit par Guest le 07.12.2007 à 18h24 | |||
|
|||
Réagir
Rechercher dans les Alertes
- Le phonographantasmascope
- [Finance podcast] Comprendre une salle de mar...
- Concept Design - IBM Security Laptop
- Microsoft finalise Oslo, une plate-forme de m...
- UP300x, le casque audio-vidéo wifi de Nikon
- Silverlight 2 de Microsoft est disponible!
- Gyration Air Mouse, la souris de voyage comme...
- Fanart - Effe
- Womanizer de Britney Spears
- Les ambitions de Google Chrome
- Exclu : La Corée, l'autre dragon de la contr...
- Lille aux pirates, épisode II
- Présidentielle : web, boulettes et piratages
- Actualité e-juridique
- Houra.fr ouvert au phishing
- Problème de sécurité pour le site ALAPAGE.COM
- Prudence, phishing possible
- Loi et Internet
- Victime de fraude en ligne ? Comment agir !
- Entreprise, prudence
Derniers communiqués de presse
L´effondrement du système technologique
Les éditions Xenia annoncent la parution, le 24 octobre, des écrits complets de Theodore J. Kaczynski, alias UNABOMBER, sous le titre de L´EFFONDREMENT DU SYSTEME TECHNOLOGIQUE.
McAfee Total Protection
McAfee annonce Total Protection for Secure Business. Une suite de sécurité complète adaptée aux besoins des PME.
Toute la mobilité en ultra petit
Hama propose un concentré d´accessoires pour les Ultra Portables.
Microsoft lance Silverlight 2
Microsoft annonce de nouvelles solutions pour le développement RIA et la fourniture de contenus multimédias ainsi que des outils Windows, Mac et Linux pour le développement d´applications Silverlight.
Stars-buzz.com
ACDC owned: anti social tu perds ton sang froid
Le prochain album du groupe mythique ACDC déjà piraté sur Internet. Black Ice est attendu dans les boutiques fin octobre. AC/DC, THE groupe de hard rock australien mythique sort son nouvel album, Black Ice, le 20 octobre prochain. Seulement, des pirates ont réussi à mettre la main dessus et à le diffuser avec une grosse [...]
Le site Internet de Louise Bourgoin piraté
Dans la série, bouges ton corps et la mise à jour de tes outils Internet. Louise Bourgoin, l’ancienne miss météo de Canal + … devenue actrice de cinéma, s’est fait démonter son petit site Internet par des pirates Kosovar. Les barbouilleurs n’ont exploité qu’un seul talent, celui de trouver des sites faillibles à une faille [...]
DREAM OF LIFE : Le premier film sur Patti Smith
Onze ans de travail pour un film déjà culte ! Images choc et émotion. Une vraie décharge électrique de culture rock.Femme, artiste, poétesse, chanteuse, récitante, peintre, mère, militante, photographe? Patti Smith, pesonnalité exceptionnelle aux talents multiples, est une légende. Marraine du mouvement punk dans les années soixante-dix, elle est plus qu?une icône du rock : [...]
Azymuth : Nouvel album Butterfly
Azymuth est une légende de la musique brésilienne, adulé par nombres de fans qui traquent leurs vyniles de par le monde et sur ebay. Le groupe revient pour un nouvel album hommage à Herbie Hancock intitulé Butterfly et donnera deux concerts exceptionnels en France : Le 17 octobre à Bobigny / Canal 93 et le [...]
