Etat de la sécurité sur Mac OS X

Sujet: Re: Etat de la sécurité sur Mac OS X 1/18/2012, 21:50

TG a écrit:: C'est moins le format que la saloperie qui le lit.
Avec un autre lecteur, on n'a pas les mêmes soucis.

Je ne sais pas trop.

Adobe a transformé le PDF en usine à gaz avec des scripts et bidules multi-média incorporés (notamment Flash) qui sont le plus souvent la cible de ces failles. Il est vrai que le moteur de rendu PDF de Mac OS X ne supporte pas toutes ces "spécifications" (AMHA c'est tant mieux). Il existe néanmoins des failles sur les polices par exemple qui n'épargnent pas Mac OS X et on aimerait un peu plus de réactivité de Cupertino sur le sujet.

_______________
Art. 10. Nul ne doit être inquiété pour ses opinions, même religieuses, pourvu que leur manifestation ne trouble pas l'ordre public établi par la Loi.
Art. 11. La libre communication des pensées et des opinions est un des droits les plus précieux de l'Homme : tout Citoyen peut donc parler, écrire, imprimer librement, sauf à répondre de l'abus de cette liberté dans les cas déterminés par la Loi.
Art. 12. La garantie des droits de l'Homme et du Citoyen nécessite une force publique : cette force est donc instituée pour l'avantage de tous, et non pour l'utilité particulière de ceux auxquels elle est confiée.

Sujet: Opera 11.61 1/26/2012, 02:05

La dernière mise à jour du navigateur norvégien comporte deux correctifs de sécurité :

Citation :: Security

Fixed an issue where manipulation of framed content can allow cross-site scripting, as reported by Michal Zalewski; see our advisory
Fixed an issue here script events could be used to reveal the presence of local files; see our advisory

http://www.opera.com/docs/changelogs/mac/1161/

_______________
Art. 10. Nul ne doit être inquiété pour ses opinions, même religieuses, pourvu que leur manifestation ne trouble pas l'ordre public établi par la Loi.
Art. 11. La libre communication des pensées et des opinions est un des droits les plus précieux de l'Homme : tout Citoyen peut donc parler, écrire, imprimer librement, sauf à répondre de l'abus de cette liberté dans les cas déterminés par la Loi.
Art. 12. La garantie des droits de l'Homme et du Citoyen nécessite une force publique : cette force est donc instituée pour l'avantage de tous, et non pour l'utilité particulière de ceux auxquels elle est confiée.

Sujet: OSX 10.7.3 et SecUpdate 2012-001 2/2/2012, 11:23

Comme à chaque mise à jour de Mac OS X, une mise à jour de sécurité de la version majeure précédente est proposée.

Elle concerne des éléments très sensibles et variés. Entre autres, Apache, ATS, CoreAudio et core Media, curl, QuickTime, X11, etc.

Vous trouverez la liste complète et les références des failles corrigées à cette adresse : http://support.apple.com/kb/HT5130

Ne tardez pas à faire cette mise à jour.

_______________
Art. 10. Nul ne doit être inquiété pour ses opinions, même religieuses, pourvu que leur manifestation ne trouble pas l'ordre public établi par la Loi.
Art. 11. La libre communication des pensées et des opinions est un des droits les plus précieux de l'Homme : tout Citoyen peut donc parler, écrire, imprimer librement, sauf à répondre de l'abus de cette liberté dans les cas déterminés par la Loi.
Art. 12. La garantie des droits de l'Homme et du Citoyen nécessite une force publique : cette force est donc instituée pour l'avantage de tous, et non pour l'utilité particulière de ceux auxquels elle est confiée.

Sujet: Adobe Flash Player 11.1.102.62 2/16/2012, 05:18

Un bulletin de sécurité Adobe nous informe de la présence de plusieurs failles critiques concernant le flash player 11.1.102.55.

http://www.adobe.com/support/security/bulletins/apsb12-03.html

Notez qu'une de ses failles est déjà exploitée à l'heure actuelle. Il n'est que temps de faire la mise à jour vers la version 11.1.102.62.

Pour cela, passez chez Adobe et nulle part ailleurs : http://get.adobe.com/fr/flashplayer/

De même, je vous signale la mise à jour de Shockwave Player en version 11.6.4.634, consécutive à ce bulletin de sécurité :
http://www.adobe.com/support/security/bulletins/apsb12-02.html

Idem, si vous utilisez ce plug-in, allez directement chez Adobe : http://get.adobe.com/fr/shockwave/

_______________
Art. 10. Nul ne doit être inquiété pour ses opinions, même religieuses, pourvu que leur manifestation ne trouble pas l'ordre public établi par la Loi.
Art. 11. La libre communication des pensées et des opinions est un des droits les plus précieux de l'Homme : tout Citoyen peut donc parler, écrire, imprimer librement, sauf à répondre de l'abus de cette liberté dans les cas déterminés par la Loi.
Art. 12. La garantie des droits de l'Homme et du Citoyen nécessite une force publique : cette force est donc instituée pour l'avantage de tous, et non pour l'utilité particulière de ceux auxquels elle est confiée.

Sujet: Re: Etat de la sécurité sur Mac OS X 2/16/2012, 18:01

iPad powaaaaa !!!

_______________
[Winckler] [ePhotos]

Sujet: Adobe Flash Player 11.1.102.64 3/6/2012, 12:37

Un bulletin de sécurité Adobe nous informe de la présence de plusieurs failles critiques concernant le flash player 11.1.102.62.

http://www.adobe.com/support/security/bulletins/apsb12-05.html

Il est plus que temps de faire la mise à jour vers la version 11.1.102.64.

Pour cela, passez chez Adobe et nulle part ailleurs : http://get.adobe.com/fr/flashplayer/

[j'me fatigue même plus … copier/coller de la news précédentes]

_______________
Art. 10. Nul ne doit être inquiété pour ses opinions, même religieuses, pourvu que leur manifestation ne trouble pas l'ordre public établi par la Loi.
Art. 11. La libre communication des pensées et des opinions est un des droits les plus précieux de l'Homme : tout Citoyen peut donc parler, écrire, imprimer librement, sauf à répondre de l'abus de cette liberté dans les cas déterminés par la Loi.
Art. 12. La garantie des droits de l'Homme et du Citoyen nécessite une force publique : cette force est donc instituée pour l'avantage de tous, et non pour l'utilité particulière de ceux auxquels elle est confiée.

Sujet: Re: Etat de la sécurité sur Mac OS X 3/7/2012, 09:38

Sur le mac j’ai effectivement mis à jour de 62 à 64 mais sur nux j’ai une 63 !
T'es sûr !?

Les mystère d’Adobe…

Quoi qu’il en soit, quand on pense que la plupart des sites linux en sont encore à utiliser des vidéos en flash, on a de quoi se poser des questions !

_______________
J’étais né pour rester jeune et j’ai eu l'avantage de m’en apercevoir le jour où j’ai cessé de l'être.
Épitaphe de Georges Moinaux, dit Courteline

Sujet: Re: Etat de la sécurité sur Mac OS X 3/9/2012, 00:34

Et revoici le moment de faire le bilan d'étape.

Un Leopard le mieux en sécurité c'est :

Mac OS X 10.5.8 + SecUpdate 2011-004
Safari 5.0.6
QuickTime 7.7.0
iTunes 10.5.1 minimum
Java pour Mac OS X 10.5 update 10

Fin du support sécurité de Mac OS X 10.5 Leopard et de ses versions dédiées de QuickTime et Safari.

Un Leopard des Neiges en sécurité c'est :

Mac OS X 10.6.8
SecUpdate 2012-001
Safari 5.1.2
iTunes 10.5.1 minimum
Java pour Mac OS X 10.6 update 6 (=> Java 1.6.0_29)

Un Lion en sécurité c'est :

Mac OS X 10.7.3
Safari 5.1.3
iTunes 10.5.1 minimum
Java pour OS X Lion update 1 (=> Java 1.6.0_29)

Pour les trois :

Flash Player 10.3.183.17 ou Flash Player 11.1.102.64
Silverlight 5.0.61118.0
Flip4Mac 2.4.1.4

Adobe Reader 10.1.1 ou Adobe Reader 9.4.6

Camino 2.1.1
Firefox 10.0.2 (Intel only) ou Firefox 3.6.26
Thunderbird 10.0.2 (Intel only) ou Thunderbird 3.1.19
Opera 11.61

W.

N.B. : le support de sécurité de Firefox 3.6 et de Thunderbird 3.1 s'arrêtera le 24 avril 2012.

_______________
Art. 10. Nul ne doit être inquiété pour ses opinions, même religieuses, pourvu que leur manifestation ne trouble pas l'ordre public établi par la Loi.
Art. 11. La libre communication des pensées et des opinions est un des droits les plus précieux de l'Homme : tout Citoyen peut donc parler, écrire, imprimer librement, sauf à répondre de l'abus de cette liberté dans les cas déterminés par la Loi.
Art. 12. La garantie des droits de l'Homme et du Citoyen nécessite une force publique : cette force est donc instituée pour l'avantage de tous, et non pour l'utilité particulière de ceux auxquels elle est confiée.

Sujet: Re: Etat de la sécurité sur Mac OS X 3/9/2012, 07:55

On peut ajouter que pour les PPC de 10.4 à 10.5, on peut remplacer Firefox 3.6. par TenFourFox 10.02 qui est le portage PPC de Firefox 10.02. Cette solution permettra de rester en sécurité avec Firefox sur PPC après avril 2012.

_______________
J’étais né pour rester jeune et j’ai eu l'avantage de m’en apercevoir le jour où j’ai cessé de l'être.
Épitaphe de Georges Moinaux, dit Courteline

Sujet: Re: Etat de la sécurité sur Mac OS X 3/9/2012, 14:07

Notez aussi que iTunes 6 comprends nombre de correctifs de sécurité mais qu'ils concernent tous Windows.

http://support.apple.com/kb/HT5191

_______________
Art. 10. Nul ne doit être inquiété pour ses opinions, même religieuses, pourvu que leur manifestation ne trouble pas l'ordre public établi par la Loi.
Art. 11. La libre communication des pensées et des opinions est un des droits les plus précieux de l'Homme : tout Citoyen peut donc parler, écrire, imprimer librement, sauf à répondre de l'abus de cette liberté dans les cas déterminés par la Loi.
Art. 12. La garantie des droits de l'Homme et du Citoyen nécessite une force publique : cette force est donc instituée pour l'avantage de tous, et non pour l'utilité particulière de ceux auxquels elle est confiée.

Sujet: Safari 5.1.4 3/14/2012, 15:19

Correction de nombreuses failles dans la sécurité de Safari 5, tant pour Mac OS X 10.6 que OS X 10.7.

Voyez plutôt la liste établie par Apple : http://support.apple.com/kb/HT5190

Effrayé

Ne tardez plus à passer votre Safari en version 5.1.4.

_______________
Art. 10. Nul ne doit être inquiété pour ses opinions, même religieuses, pourvu que leur manifestation ne trouble pas l'ordre public établi par la Loi.
Art. 11. La libre communication des pensées et des opinions est un des droits les plus précieux de l'Homme : tout Citoyen peut donc parler, écrire, imprimer librement, sauf à répondre de l'abus de cette liberté dans les cas déterminés par la Loi.
Art. 12. La garantie des droits de l'Homme et du Citoyen nécessite une force publique : cette force est donc instituée pour l'avantage de tous, et non pour l'utilité particulière de ceux auxquels elle est confiée.

Sujet: Re: Etat de la sécurité sur Mac OS X 3/22/2012, 22:25

Pour ceux qui utiliseraient encore LibreOffice 3.4.x, en raison d’une faille de sécurité il est important soit de mettre à jour en 3.4.6 qui vient de sortir, soit en le remplaçant par la version 3.5.1 qui ne présente pas ce problème.

_______________
J’étais né pour rester jeune et j’ai eu l'avantage de m’en apercevoir le jour où j’ai cessé de l'être.
Épitaphe de Georges Moinaux, dit Courteline

Sujet: Re: Etat de la sécurité sur Mac OS X 3/28/2012, 12:14

Mise à jour de sécurité concernant Opera 11.

Utilisateurs du navigateur norvégien, passez en version 11.62.

_______________
Art. 10. Nul ne doit être inquiété pour ses opinions, même religieuses, pourvu que leur manifestation ne trouble pas l'ordre public établi par la Loi.
Art. 11. La libre communication des pensées et des opinions est un des droits les plus précieux de l'Homme : tout Citoyen peut donc parler, écrire, imprimer librement, sauf à répondre de l'abus de cette liberté dans les cas déterminés par la Loi.
Art. 12. La garantie des droits de l'Homme et du Citoyen nécessite une force publique : cette force est donc instituée pour l'avantage de tous, et non pour l'utilité particulière de ceux auxquels elle est confiée.

Sujet: Re: Etat de la sécurité sur Mac OS X 3/28/2012, 16:13

Ah, merci d’y avoir pensé, il s’était mis à jour dans ubuntu puis j’ai oublié mais là tu me fais penser qu’il faut que je fasse ça aussi sur le mac !

_______________
J’étais né pour rester jeune et j’ai eu l'avantage de m’en apercevoir le jour où j’ai cessé de l'être.
Épitaphe de Georges Moinaux, dit Courteline

Sujet: Java SE 6 pour Snow et Lion 4/4/2012, 07:41

Une faille de sécurité vient d'être comblée dans Java SE 6.

Votre version de Java SE 6 est maintenant la 1.6.0_31.

A vérifier dans /Applications/Utilitaires/Préférences Java

Plus de détails chez Oracle :
http://www.oracle.com/technetwork/java/javase/6u31-relnotes-1482342.html
http://www.oracle.com/technetwork/topics/security/javacpufeb2012-366318.html

Et le résumé chez Apple : http://support.apple.com/kb/HT5228

Rappel : si vous n'utilisez pas Java régulièrement, vous pouvez déjà le désactiver dans le navigateur en décochant la case qui va bien.
[ne pas confondre Java et Javascript. Ça n'a rien à voir]

MàJ : le trojan Flashback (un faux module Flashplayer) a fait parler de lui à l'occasion de cette faille. Apple a publié une ultime mise à jour de sécurité Java qui incorpore un outil pour s'en débarrasser et pour désactiver les applets Java par défaut (Lion).
http://support.apple.com/kb/HT5242?viewlocale=fr_FR

Si vous n'avez pas installé Java (Lion) mais que vous pensez avoir installé le trojan, Apple met à disposition ce même outil de manière autonome.
http://support.apple.com/kb/DL1517?viewlocale=fr_FR

_______________
Art. 10. Nul ne doit être inquiété pour ses opinions, même religieuses, pourvu que leur manifestation ne trouble pas l'ordre public établi par la Loi.
Art. 11. La libre communication des pensées et des opinions est un des droits les plus précieux de l'Homme : tout Citoyen peut donc parler, écrire, imprimer librement, sauf à répondre de l'abus de cette liberté dans les cas déterminés par la Loi.
Art. 12. La garantie des droits de l'Homme et du Citoyen nécessite une force publique : cette force est donc instituée pour l'avantage de tous, et non pour l'utilité particulière de ceux auxquels elle est confiée.

Sujet: Adobe Reader 9.5.1 et 10.1.3 4/15/2012, 04:35

Dans un récent bulletin de sécurité Adobe annonce un correctif concernant Adobe Reader, son lecteur PDF (et incidemment tous les logiciels de la gamme Adobe Acrobat).

http://www.adobe.com/support/security/bulletins/apsb12-08.html

Adobe Reader 9.5 passe en version 9.5.1
Adobe Reader 10.1.2 passe en version 10.1.3

Vous trouverez ces mises à jour sur le site d'Adobe
http://www.adobe.com/support/downloads/product.jsp?product=10&platform=Macintosh
ou plus simplement via le module de mise à jour de votre version d'Adobe Reader.

Rappel : Aperçu convient très bien à la plupart des utilisateurs pour la lecture des PDF. Il n'est pas concerné par ces failles propres à l'usine à gaz d'Adobe.

_______________
Art. 10. Nul ne doit être inquiété pour ses opinions, même religieuses, pourvu que leur manifestation ne trouble pas l'ordre public établi par la Loi.
Art. 11. La libre communication des pensées et des opinions est un des droits les plus précieux de l'Homme : tout Citoyen peut donc parler, écrire, imprimer librement, sauf à répondre de l'abus de cette liberté dans les cas déterminés par la Loi.
Art. 12. La garantie des droits de l'Homme et du Citoyen nécessite une force publique : cette force est donc instituée pour l'avantage de tous, et non pour l'utilité particulière de ceux auxquels elle est confiée.

Sujet: Adobe Flash Player 11.2.202.233 4/15/2012, 04:56

Un bulletin de sécurité Adobe nous informe de la présence de plusieurs failles critiques concernant le flash player 11.1.102.64.

http://www.adobe.com/support/security/bulletins/apsb12-07.html

Il est plus que temps de faire la mise à jour vers la version ~~11.2.202.228~~ 11.2.202.233 [car cela a encore changé entre temps].

Pour cela, passez chez Adobe et nulle part ailleurs : http://get.adobe.com/fr/flashplayer/

[bis repetita - l'histoire des failles Flashplayer est un éternel recommencement]

Pour les utilisateurs de Flashplayer 10, il passe de la version 10.1.183.16 à la version 10.1.183.18.

_______________
Art. 10. Nul ne doit être inquiété pour ses opinions, même religieuses, pourvu que leur manifestation ne trouble pas l'ordre public établi par la Loi.
Art. 11. La libre communication des pensées et des opinions est un des droits les plus précieux de l'Homme : tout Citoyen peut donc parler, écrire, imprimer librement, sauf à répondre de l'abus de cette liberté dans les cas déterminés par la Loi.
Art. 12. La garantie des droits de l'Homme et du Citoyen nécessite une force publique : cette force est donc instituée pour l'avantage de tous, et non pour l'utilité particulière de ceux auxquels elle est confiée.

Sujet: Firefox 12 et sécurité 4/24/2012, 16:42

Une lise de problèmes de sécurité résolus dans Firefox 12 dont quelques uns classés critiques :
https://www.mozilla.org/security/known-vulnerabilities/firefox.html

En d’autres termes, si vous utilisez Firefox 11, passez en version 12 rapidement.

Plus vite ! Plus vite ! Ici tout de suite :
http://releases.mozilla.org/pub/mozilla.org/firefox/releases/12.0/mac/fr/Firefox%2012.0.dmg

ou

Naan ! Y a pas le feu, classiquement ici :
http://www.mozilla.org/fr/firefox/fx/

------------------------------

J’oubliais, même histoire pour Thunderbird 12, évidemment.
Ici :
ftp://ftp.mozilla.org/pub/mozilla.org/thunderbird/releases/12.0/mac/fr/Thunderbird%2012.0.dmg
ou là :
http://www.mozilla.org/fr/thunderbird/

_______________
J’étais né pour rester jeune et j’ai eu l'avantage de m’en apercevoir le jour où j’ai cessé de l'être.
Épitaphe de Georges Moinaux, dit Courteline

Sujet: Re: Etat de la sécurité sur Mac OS X 4/24/2012, 21:20

N'oublions pas le classique : Firefox > A propos de Firefox > Rechercher des mises à jour

_______________
Art. 10. Nul ne doit être inquiété pour ses opinions, même religieuses, pourvu que leur manifestation ne trouble pas l'ordre public établi par la Loi.
Art. 11. La libre communication des pensées et des opinions est un des droits les plus précieux de l'Homme : tout Citoyen peut donc parler, écrire, imprimer librement, sauf à répondre de l'abus de cette liberté dans les cas déterminés par la Loi.
Art. 12. La garantie des droits de l'Homme et du Citoyen nécessite une force publique : cette force est donc instituée pour l'avantage de tous, et non pour l'utilité particulière de ceux auxquels elle est confiée.

Sujet: Re: Etat de la sécurité sur Mac OS X 4/24/2012, 21:37

Exact, j’ai l’esprit déformé par le fait que j’installe toujours sur plusieurs machines, donc je télécharge.

_______________
J’étais né pour rester jeune et j’ai eu l'avantage de m’en apercevoir le jour où j’ai cessé de l'être.
Épitaphe de Georges Moinaux, dit Courteline

Sujet: Adobe Flash Player 11.2.202.235 5/4/2012, 16:28

Un bulletin de sécurité Adobe nous informe de la présence d'une faille critique concernant le flash player 11.2.202.233.

http://www.adobe.com/support/security/bulletins/apsb12-09.html

La vulnérabilité a déjà été exploitée à cette heure sur Internet Explorer.

Il est plus que temps de faire la mise à jour vers la version 11.2.202.235.

Pour cela, passez chez Adobe et nulle part ailleurs : http://get.adobe.com/fr/flashplayer/

Vous avez bien noté ? On passe du 233 au 235. Nan, mais parce qu'avec Adobe il faut suivre. Révise !

_______________
Art. 10. Nul ne doit être inquiété pour ses opinions, même religieuses, pourvu que leur manifestation ne trouble pas l'ordre public établi par la Loi.
Art. 11. La libre communication des pensées et des opinions est un des droits les plus précieux de l'Homme : tout Citoyen peut donc parler, écrire, imprimer librement, sauf à répondre de l'abus de cette liberté dans les cas déterminés par la Loi.
Art. 12. La garantie des droits de l'Homme et du Citoyen nécessite une force publique : cette force est donc instituée pour l'avantage de tous, et non pour l'utilité particulière de ceux auxquels elle est confiée.

Sujet: Re: Etat de la sécurité sur Mac OS X 5/4/2012, 17:44

Moi j’ai un 11.3.300.214 alors c’est peut-être bien mais peut-être pire, je ne sais pas. Dès que je vois passer un truc flasheux je prend le plus haut en me disant que comme ça j’ai de l’avance et je suis tranquille un moment. Raisonnement complètement idiot il faut bien le dire…
Ce flash à la gomme me fait tellement braire. Vivement qu’on en finisse avec ce bidule vaseux.

_______________
J’étais né pour rester jeune et j’ai eu l'avantage de m’en apercevoir le jour où j’ai cessé de l'être.
Épitaphe de Georges Moinaux, dit Courteline

Sujet: Re: Etat de la sécurité sur Mac OS X 5/4/2012, 18:25

hr a écrit:: Moi j’ai un 11.3.300.214 alors c’est peut-être bien mais peut-être pire, je ne sais pas. Dès que je vois passer un truc flasheux je prend le plus haut en me disant que comme ça j’ai de l’avance et je suis tranquille un moment. Raisonnement complètement idiot il faut bien le dire…
Ce flash à la gomme me fait tellement braire. Vivement qu’on en finisse avec ce bidule vaseux.

C'est une bêta issue des Labs d'Adobe.

Je ne touche plus à ça. Ce n'est absolument pas sécurisé.

La 11.3.300.214 date du 5 avril, elle est sans doute toujours plombée. Elle a même au moins deux correctifs de retard.

D'ailleurs chez Adobe, il y a une 11.3.300.231 qui date de mi-avril.
http://labs.adobe.com/downloads/flashplayer11-3.html

_______________
Art. 10. Nul ne doit être inquiété pour ses opinions, même religieuses, pourvu que leur manifestation ne trouble pas l'ordre public établi par la Loi.
Art. 11. La libre communication des pensées et des opinions est un des droits les plus précieux de l'Homme : tout Citoyen peut donc parler, écrire, imprimer librement, sauf à répondre de l'abus de cette liberté dans les cas déterminés par la Loi.
Art. 12. La garantie des droits de l'Homme et du Citoyen nécessite une force publique : cette force est donc instituée pour l'avantage de tous, et non pour l'utilité particulière de ceux auxquels elle est confiée.

Sujet: Re: Etat de la sécurité sur Mac OS X 5/4/2012, 20:58

Bon bon bon… J’ai fait ce que tu as dit !

_______________
J’étais né pour rester jeune et j’ai eu l'avantage de m’en apercevoir le jour où j’ai cessé de l'être.
Épitaphe de Georges Moinaux, dit Courteline

Sujet: Re: Etat de la sécurité sur Mac OS X 5/7/2012, 09:57

De même, je ne contredis jamais Doubleyou !
et je m'en porte pas plus mal Complice

gamma

» VLC: Une faille de sécurité
» Le B.A.BA de la sécurité
» La sécurité de nos macs
» sécurité sur App Store
» La sécurité dans le Cue