Etat de la sécurité sur Mac OS X

Sujet: Re: Etat de la sécurité sur Mac OS X 4/12/2013, 17:47

hr a écrit:: Plugin Flash d’Adobe : mise à jour urgente. Routine mais ne pas oublier.
Flash de chez Flash 11.7.700.169

Le bulletin de sécurité attenant : http://www.adobe.com/support/security/bulletins/apsb13-11.html

Curieusement, je n'ai rien pas les Préférences Système. Il me faut télécharger chez Adobe via le lien donné ci-dessus.

Adobe Flash Player passe donc de la version 1.6.602.180 à la version 1.7.700.169.

_______________
Art. 10. Nul ne doit être inquiété pour ses opinions, même religieuses, pourvu que leur manifestation ne trouble pas l'ordre public établi par la Loi.
Art. 11. La libre communication des pensées et des opinions est un des droits les plus précieux de l'Homme : tout Citoyen peut donc parler, écrire, imprimer librement, sauf à répondre de l'abus de cette liberté dans les cas déterminés par la Loi.
Art. 12. La garantie des droits de l'Homme et du Citoyen nécessite une force publique : cette force est donc instituée pour l'avantage de tous, et non pour l'utilité particulière de ceux auxquels elle est confiée.

Sujet: Re: Etat de la sécurité sur Mac OS X 4/12/2013, 17:59

Moi aussi...
gamma

Sujet: Opera 12.15 4/16/2013, 10:08

Mise à jour de sécurité pour le discret Opera.

http://www.opera.com/fr/security/advisory/1046

et

http://my.opera.com/securitygroup/blog/2013/03/20/on-the-precariousness-of-rc4

Un truc sur le RC4, une méthode de chiffrement.

Les inconditionnels de ce navigateur passeront à la version 12.15.

_______________
Art. 10. Nul ne doit être inquiété pour ses opinions, même religieuses, pourvu que leur manifestation ne trouble pas l'ordre public établi par la Loi.
Art. 11. La libre communication des pensées et des opinions est un des droits les plus précieux de l'Homme : tout Citoyen peut donc parler, écrire, imprimer librement, sauf à répondre de l'abus de cette liberté dans les cas déterminés par la Loi.
Art. 12. La garantie des droits de l'Homme et du Citoyen nécessite une force publique : cette force est donc instituée pour l'avantage de tous, et non pour l'utilité particulière de ceux auxquels elle est confiée.

Sujet: Mise à jour de sécurité pour Java 4/16/2013, 21:56

Et voici un nouveau correctif pour Java SE 6 sur OS X qui passe maintenant en version 1.6.0_45.

Ce patch concerne de nombreuses vulnérabilités. Le détail ici : http://support.apple.com/kb/HT5734

Concernant Java SE 7, celui fourni par Oracle pour OS X 10.7 et ultérieurs, il est maintenant passé en version 1.7.0_21.

http://www.oracle.com/technetwork/java/javase/7u-relnotes-515228.html

_______________
Art. 10. Nul ne doit être inquiété pour ses opinions, même religieuses, pourvu que leur manifestation ne trouble pas l'ordre public établi par la Loi.
Art. 11. La libre communication des pensées et des opinions est un des droits les plus précieux de l'Homme : tout Citoyen peut donc parler, écrire, imprimer librement, sauf à répondre de l'abus de cette liberté dans les cas déterminés par la Loi.
Art. 12. La garantie des droits de l'Homme et du Citoyen nécessite une force publique : cette force est donc instituée pour l'avantage de tous, et non pour l'utilité particulière de ceux auxquels elle est confiée.

Sujet: Safari 6.0.4 4/17/2013, 10:55

Pas de mise à jour Safari sans son petit correctif de sécurité.

Les détails ici : http://support.apple.com/kb/HT5701

Le coup classique du site préparé pour faire planter le navigateur. Là, c'est via une faille SVG.

Visiblement, Snow Leopard et Safari 5 ne sont pas concernés.

_______________
Art. 10. Nul ne doit être inquiété pour ses opinions, même religieuses, pourvu que leur manifestation ne trouble pas l'ordre public établi par la Loi.
Art. 11. La libre communication des pensées et des opinions est un des droits les plus précieux de l'Homme : tout Citoyen peut donc parler, écrire, imprimer librement, sauf à répondre de l'abus de cette liberté dans les cas déterminés par la Loi.
Art. 12. La garantie des droits de l'Homme et du Citoyen nécessite une force publique : cette force est donc instituée pour l'avantage de tous, et non pour l'utilité particulière de ceux auxquels elle est confiée.

Sujet: Re: Etat de la sécurité sur Mac OS X 4/17/2013, 11:34

Dans ce cas la mise à jour en Safari 5.1.9 concerne uniquement cette histoire de dialogue pour débloquer java sur les pages qui le demandent, je suppose ?

_______________
J’étais né pour rester jeune et j’ai eu l'avantage de m’en apercevoir le jour où j’ai cessé de l'être.
Épitaphe de Georges Moinaux, dit Courteline

Sujet: correctifs Adobe Reader 5/19/2013, 08:45

Multiples vulnérabilités identifiées et corrigées dans Adobe Reader 9, 10 et 11.

http://www.adobe.com/support/security/bulletins/apsb13-15.html

Adobe Reader 11 passe de la version 11.0.02 à la version 11.0.03

Adobe Reader 10 passe de la version 10.1.6 à la version 10.1.7

Adobe Reader 9 passe de la version 9.5.4 à la version 9.5.5

_______________
Art. 10. Nul ne doit être inquiété pour ses opinions, même religieuses, pourvu que leur manifestation ne trouble pas l'ordre public établi par la Loi.
Art. 11. La libre communication des pensées et des opinions est un des droits les plus précieux de l'Homme : tout Citoyen peut donc parler, écrire, imprimer librement, sauf à répondre de l'abus de cette liberté dans les cas déterminés par la Loi.
Art. 12. La garantie des droits de l'Homme et du Citoyen nécessite une force publique : cette force est donc instituée pour l'avantage de tous, et non pour l'utilité particulière de ceux auxquels elle est confiée.

Sujet: Re: Etat de la sécurité sur Mac OS X 5/19/2013, 09:29

Chez les mêmes on trouve aussi l’éternel (enfin, on espère pas !) plugin flashplayer qui passe en 11.7.700.202 chez les pommes (et 11.2.202.285 chez les pingouins, au cas improbable où ça vous intéresserait).

http://get2.adobe.com/fr/flashplayer/

_______________
J’étais né pour rester jeune et j’ai eu l'avantage de m’en apercevoir le jour où j’ai cessé de l'être.
Épitaphe de Georges Moinaux, dit Courteline

Sujet: Re: Etat de la sécurité sur Mac OS X 5/19/2013, 10:59

Doubleyou a écrit:: Multiples vulnérabilités identifiées et corrigées dans Adobe Reader 9, 10 et 11

Re: mais virez-moi cette merde.

_______________
[Winckler] [ePhotos]

Sujet: Re: Etat de la sécurité sur Mac OS X 5/19/2013, 12:35

Question posée (sérieusement, sans perfidie), est-on sûr que les autres lecteurs de PDF n’ont pas eux aussi de telles vulnérabilités ?

Par exemple chez les pingouins, je vois régulièrement des corrections de sécurité du lecteur PDF par défaut (Evince) alors que je ne vois pas grand chose de ce genre ou en tout cas pas fréquemment, sur le mac.

Est-ce vraiment qu’il n’y en a pas ? Est-ce parce que ces vulnérabilités n’apparaissent que dans les fonctionnalités spéciales d’Adobe Reader (gestion de signatures, validation, authentification et je ne sais quoi encore) ?

_______________
J’étais né pour rester jeune et j’ai eu l'avantage de m’en apercevoir le jour où j’ai cessé de l'être.
Épitaphe de Georges Moinaux, dit Courteline

Sujet: Re: Etat de la sécurité sur Mac OS X 5/19/2013, 13:32

hr a écrit:: Chez les mêmes on trouve aussi l’éternel (enfin, on espère pas !) plugin flashplayer qui passe en 11.7.700.202 chez les pommes (et 11.2.202.285 chez les pingouins, au cas improbable où ça vous intéresserait).

http://get2.adobe.com/fr/flashplayer/

Yep !

Pour les détails voyez ici : http://www.adobe.com/support/security/bulletins/apsb13-14.html

hr a écrit:: Question posée (sérieusement, sans perfidie), est-on sûr que les autres lecteurs de PDF n’ont pas eux aussi de telles vulnérabilités ?

Par exemple chez les pingouins, je vois régulièrement des corrections de sécurité du lecteur PDF par défaut (Evince) alors que je ne vois pas grand chose de ce genre ou en tout cas pas fréquemment, sur le mac.

Est-ce vraiment qu’il n’y en a pas ? Est-ce parce que ces vulnérabilités n’apparaissent que dans les fonctionnalités spéciales d’Adobe Reader (gestion de signatures, validation, authentification et je ne sais quoi encore) ?

That's THE question.

On peut déjà en avoir une idée en fouillant plus avant le descriptif des failles. Pour cela il faut suivre le CVE.

Ce n'est pas tant le format qui est en cause que le lecteur d'Adobe. La suggestion de TG ne manque pas de pertinence. Moqueur

Mac OS X n'a pas le même moteur PDF que le Reader Adobe. Il est corrigé à l'occasion des mises à jour de sécurité. Dans la dernière, 2013-001, on trouve par exemple :

Citation :: PDFKit

Available for: Mac OS X 10.6.8, Mac OS X Server 10.6.8, OS X Lion v10.7 to v10.7.5, OS X Lion Server v10.7 to v10.7.5, OS X Mountain Lion v10.8 to v10.8.2

Impact: Viewing a maliciously crafted PDF file may lead to an unexpected application termination or arbitrary code execution

Description: A use after free issue existed in the handling of ink annotations in PDF files. This issue was addressed through improved memory management.

CVE-ID

CVE-2013-0971 : Tobias Klein working with HP TippingPoint's Zero Day Initiative

_______________
Art. 10. Nul ne doit être inquiété pour ses opinions, même religieuses, pourvu que leur manifestation ne trouble pas l'ordre public établi par la Loi.
Art. 11. La libre communication des pensées et des opinions est un des droits les plus précieux de l'Homme : tout Citoyen peut donc parler, écrire, imprimer librement, sauf à répondre de l'abus de cette liberté dans les cas déterminés par la Loi.
Art. 12. La garantie des droits de l'Homme et du Citoyen nécessite une force publique : cette force est donc instituée pour l'avantage de tous, et non pour l'utilité particulière de ceux auxquels elle est confiée.

Sujet: Re: Etat de la sécurité sur Mac OS X 5/19/2013, 14:36

Doubleyou a écrit:: Ce n'est pas tant le format qui est en cause que le lecteur d'Adobe. La suggestion de TG ne manque pas de pertinence.

Ben oui sauf que, comme je le répète toujours, on ne peut pas s’en passer dans tous les cas de figure. Surtout en cette période de bilan fiscal…
Sinon oui, dans la plupart des cas j’utilise Aperçu ou Evince.

_______________
J’étais né pour rester jeune et j’ai eu l'avantage de m’en apercevoir le jour où j’ai cessé de l'être.
Épitaphe de Georges Moinaux, dit Courteline

Sujet: Re: Etat de la sécurité sur Mac OS X 5/19/2013, 21:05

Pas facile de répondre.
Prenons un format de fichier imaginaire.
Il peut être pris en charge et interprété par une appli donnée.
S'il est très répandu, il peut aussi être pris en charge directement par le système.
L'appli peut alors s'appuyer sur le système (ses bibliothèques) ou mettre en oeuvre ses propres méthodes.
On peut imaginer une situation où le système est convenablement écrit et ne puisse être attaqué par un fichier volontairement malformé et l'appli mal gaulée. Ou le contraire.
Pour se protéger, il faut alors mettre à jour les bons éléments.
Le problème devient plus ardu quand le format de fichier permet d'encapsuler des sous-éléments d'autres formats. C'est la cas du PDF qui peut intégrer des images, des vidéos, des éléments 3D, des scripts, etc.
Derrière chaque fonctionnalité se trouve toute une panoplie de code qui ne demande qu'à être détourné de son usage d'origine.

Pour qui a besoin de ces fonctionnalités, le risque peut se justifier. Mais pour la majorité des gens, ce superflu est juste un risque sans contrepartie. Un reader de base fait très bien l'affaire.

Il y a alors deux possibilité ; utiliser un reader qui ne fait qu'habiller les bibliothèques du Mac (puisque le Mac sait lire le PDF) ou un reader faisant le boulot lui-même.
Dans le premier cas, les mises à jour du système feront leur oeuvre (avec possiblement du retard) et on bénéficie généralement de code bien écrit. Dans le second, il n'y a peut-être même pas de mise à jour et on ne sait rien de la qualité du code.

Mais il faut voir les malveillances comme un marché. Et les développeurs de truanderie ne vont pas se casser le baigneur pour un marché confidentiel. Ils vont préférer s'attaquer au plus grand nombre.

Un reader peu répandu totalement autonome peut alors constituer une bonne protection même si son code n'est pas très bien fichu.

_______________
[Winckler] [ePhotos]

Sujet: Re: Etat de la sécurité sur Mac OS X 5/19/2013, 21:08

hr a écrit:: Surtout en cette période de bilan fiscal…

Si notre administration impose l'usage d'Adobe Reader, c'est grave. Autant vendre Dailymotion à Yahoo.

_______________
[Winckler] [ePhotos]

Sujet: Re: Etat de la sécurité sur Mac OS X 5/19/2013, 22:44

TG a écrit:

hr a écrit:: Surtout en cette période de bilan fiscal…

Si notre administration impose l'usage d'Adobe Reader, c'est grave. Autant vendre Dailymotion à Yahoo.

C’est à dire que la saisie des données dans les champs est chaotique avec aperçu et les caractères d’une taille et d’un centrage pas franchement faciles à lire. De fait on n’a pas le choix.
Quand à imposezr des solutions, les notaires obligés d’utiliser windows, franchement, ce n’est pas mieux.

Mais ce que tu dis sur les logiciels marginaux est en effet une idée qui peut être relativement rassurante. Pour les documents relativement simples comme ceux du fisc, il est clair que les moyens de truander le document sont limités puisqu’il n’y a que du texte et un peu de script pour calculer ou recopier des champs. Sauf si on ne les a pas obtenus au bon endroit mais le phishing aux pages de téléchargement de formulaires, ça arrivera peut-être…

_______________
J’étais né pour rester jeune et j’ai eu l'avantage de m’en apercevoir le jour où j’ai cessé de l'être.
Épitaphe de Georges Moinaux, dit Courteline

Sujet: iTunes 11.0.3 5/28/2013, 11:58

Les mises à jour d'iTunes comportent aussi quelques fois des correctif de sécurité, notamment pour Windows.. C'est moins courrant mais il arrive que Mac OS X soit également concerné.

C'est le cas pour iTunes 11.0.3 qui corrige une faille sur les certificats HTTPS. Cela concerne Mac OS X 10.6.8 et ultérieurs.

Plus de détails ici : http://support.apple.com/kb/HT5766

iTunes 11 ne faisant pas l'unanimité auprès des utilisateurs, je ne saurais trop recommander à ceux qui désirent rester en iTunes 10.7 de faire très attention.

_______________
Art. 10. Nul ne doit être inquiété pour ses opinions, même religieuses, pourvu que leur manifestation ne trouble pas l'ordre public établi par la Loi.
Art. 11. La libre communication des pensées et des opinions est un des droits les plus précieux de l'Homme : tout Citoyen peut donc parler, écrire, imprimer librement, sauf à répondre de l'abus de cette liberté dans les cas déterminés par la Loi.
Art. 12. La garantie des droits de l'Homme et du Citoyen nécessite une force publique : cette force est donc instituée pour l'avantage de tous, et non pour l'utilité particulière de ceux auxquels elle est confiée.

Sujet: Re: Etat de la sécurité sur Mac OS X 5/28/2013, 12:24

Il est donc temps de refaire le point sur tout cela.

Fin du support sécurité de Mac OS X 10.5 Leopard et de ses versions dédiées de QuickTime et Safari.
Désactivez Java dans vos navigateurs et les Préférences Java. Soyez très très prudents.
Si votre machine est Intel, achetez de la Ram et Snow Leopard qui est encore en vente sur l'Apple Store en ligne.

Mac OS X 10.5.8 + SecUpdate 2011-004 + SecUpdate 2012-003
Safari 5.0.6 (en cas de problèmes avec Safari, utilisez Omniweb)
QuickTime 7.7.0
iTunes 10.6.3 (dernière version compatible)
Java pour Mac OS X 10.5 update 10 [à désactiver surtout si votre machine est Intel]

Un Leopard des Neiges en sécurité c'est :

Mac OS X 10.6.8
SecUpdate 2013-001
Safari 5.1.9
iTunes 11.0.3 minimum
Java pour Mac OS X 10.6 update 15 (=> Java SE 6 1.6.0_45)

Un Lion en sécurité c'est :

OS X 10.7.5
Security Update 2013-001
Safari 6.0.4
iTunes 11.0.3 minimum
Java pour OS X update 2013-003 (=> Java SE 6 1.6.0_45)

Mountain Lion en sécurité c'est :

OS X 10.8.3
Safari 6.0.4
iTunes 11.0.3 minimum
Java pour OS X update 2013-003 (=> Java SE 6 1.6.0_45)

Pour les trois :

Flash Player 11.7.700.203
Silverlight 5.1.20125.0
Flip4Mac 2.4.4.2

Adobe Reader 11.0.03, 10.1.7 ou Adobe Reader 9.5.5

Firefox 21 (Intel only) - Les utilisateurs PPC se tourneront vers le projet TenFourFox
Thunderbird 17.0.6 (Intel only)* - Les utilisateurs PPC se tourneront vers le projetTenFourBird
Omniweb 5.11.2
Opera 12.15**

* détail des mises à jour de sécurité concernant Thunderbird disponible ici : http://www.mozilla.org/security/known-vulnerabilities/thunderbird.html#thunderbird17.0.6
** mise à jour d'Opera en version 12.15 : http://www.opera.com/docs/changelogs/unified/1215/

W.

Les mises à jours Apple sont disponibles à cette adresse : http://support.apple.com/downloads/
Java SE 7 est disponible chez Oracle pour OS X 10.7 et OS X 10.8 uniquement.

_______________
Art. 10. Nul ne doit être inquiété pour ses opinions, même religieuses, pourvu que leur manifestation ne trouble pas l'ordre public établi par la Loi.
Art. 11. La libre communication des pensées et des opinions est un des droits les plus précieux de l'Homme : tout Citoyen peut donc parler, écrire, imprimer librement, sauf à répondre de l'abus de cette liberté dans les cas déterminés par la Loi.
Art. 12. La garantie des droits de l'Homme et du Citoyen nécessite une force publique : cette force est donc instituée pour l'avantage de tous, et non pour l'utilité particulière de ceux auxquels elle est confiée.

Sujet: Re: Etat de la sécurité sur Mac OS X 5/28/2013, 20:15

W, ton lien sur TenFourBird n’est plus bon, il pointe vers une vieille version 10.
Il vaut mieux pointer sur la page générique qui envoie toujours sur la dernière version (par exemple la 17.0.6 à ce jour) :
http://sourceforge.jp/projects/tenfourbird/
------------
édition : impec ! Complice

_______________
J’étais né pour rester jeune et j’ai eu l'avantage de m’en apercevoir le jour où j’ai cessé de l'être.
Épitaphe de Georges Moinaux, dit Courteline

Sujet: SecUpdate 2013-002 6/5/2013, 23:19

Mise à jour de OS X 10.8 et SecUpdate 2013-002 pour 10.7 Lion et 10.6 Snow Leopard.

Le détail des failles comblées est donné ici :

About the security content of OS X Mountain Lion v10.8.4 and Security Update 2013-002

Vous noterez les nombreux correctifs sur OpenSSL et QuickTime.

CUPS a aussi été corrigé. Vérifiez vos imprimantes.

_______________
Art. 10. Nul ne doit être inquiété pour ses opinions, même religieuses, pourvu que leur manifestation ne trouble pas l'ordre public établi par la Loi.
Art. 11. La libre communication des pensées et des opinions est un des droits les plus précieux de l'Homme : tout Citoyen peut donc parler, écrire, imprimer librement, sauf à répondre de l'abus de cette liberté dans les cas déterminés par la Loi.
Art. 12. La garantie des droits de l'Homme et du Citoyen nécessite une force publique : cette force est donc instituée pour l'avantage de tous, et non pour l'utilité particulière de ceux auxquels elle est confiée.

Sujet: Safari 6.0.5 6/5/2013, 23:30

Mise à jour de sécurité pour Safari sur OS X 10.7 Lion et OS X 10.8 Mountain Lion (inclus dans 10.8.4).

Au programme :
About the security content of Safari 6.0.5

A faire sans tarder.

_______________
Art. 10. Nul ne doit être inquiété pour ses opinions, même religieuses, pourvu que leur manifestation ne trouble pas l'ordre public établi par la Loi.
Art. 11. La libre communication des pensées et des opinions est un des droits les plus précieux de l'Homme : tout Citoyen peut donc parler, écrire, imprimer librement, sauf à répondre de l'abus de cette liberté dans les cas déterminés par la Loi.
Art. 12. La garantie des droits de l'Homme et du Citoyen nécessite une force publique : cette force est donc instituée pour l'avantage de tous, et non pour l'utilité particulière de ceux auxquels elle est confiée.

Sujet: Re: Etat de la sécurité sur Mac OS X 6/12/2013, 19:47

Un bulletin de sécurité Adobe nous informe de la présence de plusieurs failles de sécurité concernant Flash Player version 11.7.700.203 et antérieures.

http://www.adobe.com/support/security/bulletins/apsb13-16.html

Adobe vous recommande donc de faire rapidement la mise à jour vers la version 11.7.700.225.

Pour cela, passez chez Adobe (et nulle part ailleurs) : http://get.adobe.com/fr/flashplayer/

ou via les Préférences Système>Autres>Flash Player>Avancé

Rendez-vous à la prochaine faille d'Adobe Flashplayer.

_______________
Art. 10. Nul ne doit être inquiété pour ses opinions, même religieuses, pourvu que leur manifestation ne trouble pas l'ordre public établi par la Loi.
Art. 11. La libre communication des pensées et des opinions est un des droits les plus précieux de l'Homme : tout Citoyen peut donc parler, écrire, imprimer librement, sauf à répondre de l'abus de cette liberté dans les cas déterminés par la Loi.
Art. 12. La garantie des droits de l'Homme et du Citoyen nécessite une force publique : cette force est donc instituée pour l'avantage de tous, et non pour l'utilité particulière de ceux auxquels elle est confiée.

Sujet: Re: Etat de la sécurité sur Mac OS X 6/12/2013, 20:41

Ah ! J’aurais dû m’en douter… un pingouin vient juste de passer pour glisser une 11.2.202.291 sous la porte de mon pc.

_______________
J’étais né pour rester jeune et j’ai eu l'avantage de m’en apercevoir le jour où j’ai cessé de l'être.
Épitaphe de Georges Moinaux, dit Courteline

Sujet: Re: Etat de la sécurité sur Mac OS X 6/12/2013, 21:38

Et mise à jour de sécurité pour Snow Leopard.

_______________
[Winckler] [ePhotos]

Sujet: Re: Etat de la sécurité sur Mac OS X 6/12/2013, 22:11

TG a écrit:: Et mise à jour de sécurité pour Snow Leopard.

La 2013-002 ? Ben oui, W l’a mentionnée un peu plus haut.

_______________
J’étais né pour rester jeune et j’ai eu l'avantage de m’en apercevoir le jour où j’ai cessé de l'être.
Épitaphe de Georges Moinaux, dit Courteline

Sujet: Re: Etat de la sécurité sur Mac OS X 6/12/2013, 22:19

hr a écrit:

TG a écrit:: Et mise à jour de sécurité pour Snow Leopard.

La 2013-002 ? Ben oui, W l’a mentionnée un peu plus haut.

W est toujours en avance sur ceux qui sont en retard Complice

_______________
[Winckler] [ePhotos]

» VLC: Une faille de sécurité
» Le B.A.BA de la sécurité
» La sécurité de nos macs
» sécurité sur App Store
» La sécurité dans le Cue