faille Sparkle

Sujet: faille Sparkle 3/6/2016, 21:48

Le mois dernier une faille dans le logiciel Sparkle avait été dévoilée.

Sparke est un framework qui permet à un développeur d'intégrer une fonction de mise à jour automatique à son programme.

Sparkle est utilisé par de nombreuses applications.

Des explications ici : http://www.macg.co/logiciels/2016/02/de-nombreuses-applications-mac-vulnerables-cause-du-framework-sparkle-92872

À l'époque, j'ai désactivé la mise à jour automatique des applications utilisant Sparkle sur mon Mac.

Quelques exemples :
– Cocktail
– Colloquy
– Concealer
– Data Rescue 3
– Enigma Simulator
– Fantastical
– HandBrake
– Image Tricks
– Intaglio
– Keka
– NetSpot
– Painter Essentials 5
– Paparazzi!
– PDFClerk Pro
– RipIt
– Simple Comic
– Skim
– StuffIt Destinations
– The Unarchiver
– Transmission
– Vienna
– Vivaldi
– VLC
– XLD

_______________
Art. 10. Nul ne doit être inquiété pour ses opinions, même religieuses, pourvu que leur manifestation ne trouble pas l'ordre public établi par la Loi.
Art. 11. La libre communication des pensées et des opinions est un des droits les plus précieux de l'Homme : tout Citoyen peut donc parler, écrire, imprimer librement, sauf à répondre de l'abus de cette liberté dans les cas déterminés par la Loi.
Art. 12. La garantie des droits de l'Homme et du Citoyen nécessite une force publique : cette force est donc instituée pour l'avantage de tous, et non pour l'utilité particulière de ceux auxquels elle est confiée.

Sujet: Re: faille Sparkle 3/12/2016, 21:43

Mince ! J’en ai quelques uns dans la liste…
J’aurais mieux fait de venir par ici plus tôt ! Pas trop le temps en ce moment.
Il faut espérer que ces failles n’aient pas été exploitées. Reste à aller voir s’il y a des mises à jour des applis. Zut, encore du boulot !

_______________
J’étais né pour rester jeune et j’ai eu l'avantage de m’en apercevoir le jour où j’ai cessé de l'être.
Épitaphe de Georges Moinaux, dit Courteline

Sujet: Re: faille Sparkle 3/14/2016, 22:39

Vienna mis à jour en version 3.1.0 corrige son module Sparkle.

_______________
Art. 10. Nul ne doit être inquiété pour ses opinions, même religieuses, pourvu que leur manifestation ne trouble pas l'ordre public établi par la Loi.
Art. 11. La libre communication des pensées et des opinions est un des droits les plus précieux de l'Homme : tout Citoyen peut donc parler, écrire, imprimer librement, sauf à répondre de l'abus de cette liberté dans les cas déterminés par la Loi.
Art. 12. La garantie des droits de l'Homme et du Citoyen nécessite une force publique : cette force est donc instituée pour l'avantage de tous, et non pour l'utilité particulière de ceux auxquels elle est confiée.

» VLC: Une faille de sécurité
» faille Rootpipe
» Une faille dans Adobe Shockwave
» Faille de sécurité JAVA !!!!!!!!!
» La faille NTP et comment la combler