Etat de la sécurité sur Mac OS X

Sujet: Re: Etat de la sécurité sur Mac OS X 6/13/2013, 09:16

Oui, il met à jour plus vite que son ombre ! J’essaye de rester toujours à jour au jour le jour mais je commence par passer par ici pour gagner du temps…

_______________
J’étais né pour rester jeune et j’ai eu l'avantage de m’en apercevoir le jour où j’ai cessé de l'être.
Épitaphe de Georges Moinaux, dit Courteline

Sujet: Mise à jour java pour OS 10.6 10.7 et 10.8 6/19/2013, 16:36

Encore Java…
On parle de quelque chose comme 40 failles de sécurité comblées ! Pour combien de temps ?

Pour télécharger la version Java for Mac OS X 10.6 Update 16 :
http://support.apple.com/kb/DL1573

et Java for OS X 2013-004 pour OS 10.7 et 8 c’est ici :
http://support.apple.com/kb/DL1572

Pas de prévarication autour du buisson comme disent les anglo-klaxons, si java est installé sur votre système, faites la mise à jour scrogneugneu ! Par téléchargement ou par la mise à jour automatique, comme vous voulez mais sans tarder.

_______________
J’étais né pour rester jeune et j’ai eu l'avantage de m’en apercevoir le jour où j’ai cessé de l'être.
Épitaphe de Georges Moinaux, dit Courteline

Sujet: Re: Etat de la sécurité sur Mac OS X 6/25/2013, 07:24

Et si on refaisait le point sur tout cela ?

Fin du support sécurité de Mac OS X 10.5 Leopard et de ses versions dédiées de QuickTime et Safari.
Désactivez Java dans vos navigateurs et les Préférences Java. Soyez très très prudents.
Si votre machine est Intel, achetez de la Ram et Snow Leopard qui est encore en vente sur l'Apple Store en ligne.

Mac OS X 10.5.8 + SecUpdate 2011-004 + SecUpdate 2012-003
Safari 5.0.6 (en cas de problèmes avec Safari, utilisez Omniweb)
QuickTime 7.7.0
iTunes 10.6.3 (dernière version compatible)
Java pour Mac OS X 10.5 update 10 [à désactiver surtout si votre machine est Intel]

Un Leopard des Neiges en sécurité c'est :

Mac OS X 10.6.8
SecUpdate 2013-002
Safari 5.1.9
iTunes 11.0.3 minimum
Java pour Mac OS X 10.6 update 16 (=> Java SE 6 1.6.0_51)*

Un Lion en sécurité c'est :

OS X 10.7.5
Security Update 2013-002
Safari 6.0.5
iTunes 11.0.3 minimum
Java pour OS X update 2013-004 (=> Java SE 6 1.6.0_51)*

Mountain Lion en sécurité c'est :

OS X 10.8.4
Safari 6.0.5
iTunes 11.0.3 minimum
Java pour OS X update 2013-004 (=> Java SE 6 1.6.0_51)*

Pour les trois :

Flash Player 11.7.700.225
Silverlight 5.1.20125.0
Flip4Mac 2.4.4.2 ou Flip4Mac 3.2 (pour 10.7 et 10.8 )

Adobe Reader 11.0.03, 10.1.7 ou Adobe Reader 9.5.5

Firefox 22 ** (Intel only) - Les utilisateurs PPC se tourneront vers le projet TenFourFox
Thunderbird 17.0.7 *** (Intel only) - Les utilisateurs PPC se tourneront vers le projet TenFourBird
Omniweb 5.11.2
Opera 12.15

* détails de la dernière mise à jour Java pour OS X : http://support.apple.com/kb/HT5797
** correctifs de sécurité pour la mise à jour Firefox 22 : https://www.mozilla.org/security/known-vulnerabilities/firefox.html
*** correctifs de sécurité pour la mise à jour Thunderbird 17.0.7 : http://www.mozilla.org/security/known-vulnerabilities/thunderbird.html#thunderbird17.0.7

Les mises à jours Apple sont disponibles à cette adresse : http://support.apple.com/downloads/
Java SE 7 est disponible chez Oracle pour OS X 10.7 et OS X 10.8 uniquement.

W.

_______________
Art. 10. Nul ne doit être inquiété pour ses opinions, même religieuses, pourvu que leur manifestation ne trouble pas l'ordre public établi par la Loi.
Art. 11. La libre communication des pensées et des opinions est un des droits les plus précieux de l'Homme : tout Citoyen peut donc parler, écrire, imprimer librement, sauf à répondre de l'abus de cette liberté dans les cas déterminés par la Loi.
Art. 12. La garantie des droits de l'Homme et du Citoyen nécessite une force publique : cette force est donc instituée pour l'avantage de tous, et non pour l'utilité particulière de ceux auxquels elle est confiée.

Sujet: Re: Etat de la sécurité sur Mac OS X 6/27/2013, 16:21

Salut,

Il y a un sac avec Silverlight, Firefox ne veut pas de la MAJ, et je crois que Safari non plus.
Comme j'ai peur de foutre le bordel, je reste avec l'ancienne version ( uniquement sur Safari,
Firefox à bloquer Silverlight... pénible Micromachin ;-)
gamma

Sujet: SecUpdate 2013-003 7/3/2013, 19:42

Mise à jour de sécurité pour OS X (10.6, 10.7 et 10.8 )

Security Update 2013-003 corrige plusieurs failles relatives à QuickTime.

http://support.apple.com/kb/HT5806

_______________
Art. 10. Nul ne doit être inquiété pour ses opinions, même religieuses, pourvu que leur manifestation ne trouble pas l'ordre public établi par la Loi.
Art. 11. La libre communication des pensées et des opinions est un des droits les plus précieux de l'Homme : tout Citoyen peut donc parler, écrire, imprimer librement, sauf à répondre de l'abus de cette liberté dans les cas déterminés par la Loi.
Art. 12. La garantie des droits de l'Homme et du Citoyen nécessite une force publique : cette force est donc instituée pour l'avantage de tous, et non pour l'utilité particulière de ceux auxquels elle est confiée.

Sujet: Re: Etat de la sécurité sur Mac OS X 7/20/2013, 13:43

Firefox me dit que le plugin QuickTime de mon 10.6 est vulnérable. Pourtant j'ai fait la mise à jour de sécurité, c'est une nouvelle faille ?
En attendant, à tout hasard je l'ai désactivé.

_______________
J’étais né pour rester jeune et j’ai eu l'avantage de m’en apercevoir le jour où j’ai cessé de l'être.
Épitaphe de Georges Moinaux, dit Courteline

Sujet: Re: Etat de la sécurité sur Mac OS X 7/20/2013, 16:06

hr a écrit:: Firefox me dit que le plugin QuickTime de mon 10.6 est vulnérable. Pourtant j'ai fait la mise à jour de sécurité, c'est une nouvelle faille ?
En attendant, à tout hasard je l'ai désactivé.

N'importe quoi.

La mise à jour de sécurité 2013-003 a comblé les dernières failles.

Edit : j'ai vérifié avec un Snow. Le panda roux obèse se plante à cause de la version QuickTime 7 dédiée à Snow, la 7.6.6. C'est la même sur Lion et Mountain mais au niveau des plug-in ça indique 7.7.1. Sur Snow c'est toujours 7.6.6, alors que la mise à jour de sécurité a bien fait le travail. De toute façon, ce n'est pas à Mozilla de vérifier les plug-ins, j'ai toujours trouvé cela peu pertinent.

_______________
Art. 10. Nul ne doit être inquiété pour ses opinions, même religieuses, pourvu que leur manifestation ne trouble pas l'ordre public établi par la Loi.
Art. 11. La libre communication des pensées et des opinions est un des droits les plus précieux de l'Homme : tout Citoyen peut donc parler, écrire, imprimer librement, sauf à répondre de l'abus de cette liberté dans les cas déterminés par la Loi.
Art. 12. La garantie des droits de l'Homme et du Citoyen nécessite une force publique : cette force est donc instituée pour l'avantage de tous, et non pour l'utilité particulière de ceux auxquels elle est confiée.

Sujet: Re: Etat de la sécurité sur Mac OS X 7/20/2013, 16:49

Firefox boit trop...
gamma

Sujet: Re: Etat de la sécurité sur Mac OS X 7/20/2013, 16:51

Gamma gt a écrit:: Firefox boit trop...
gamma

Ouaip !

Sans doute le désespoir de perdre des parts de marché vis-à-vis de Google "NSA" Chrome.

_______________
Art. 10. Nul ne doit être inquiété pour ses opinions, même religieuses, pourvu que leur manifestation ne trouble pas l'ordre public établi par la Loi.
Art. 11. La libre communication des pensées et des opinions est un des droits les plus précieux de l'Homme : tout Citoyen peut donc parler, écrire, imprimer librement, sauf à répondre de l'abus de cette liberté dans les cas déterminés par la Loi.
Art. 12. La garantie des droits de l'Homme et du Citoyen nécessite une force publique : cette force est donc instituée pour l'avantage de tous, et non pour l'utilité particulière de ceux auxquels elle est confiée.

Bon, tant mieux, sauf pour le foie de firefox, mais je laisse désactivé, après tout je ne crois pas que je m’en serve.

Par contre Flash Player aussi mais ce n’est pas une hallucination de firefox cette fois, il y a effectivement une 11.8.800.94 à télécharger.

_______________
J’étais né pour rester jeune et j’ai eu l'avantage de m’en apercevoir le jour où j’ai cessé de l'être.
Épitaphe de Georges Moinaux, dit Courteline

Si ce n’est pas fait, mettez à jour Firefox et Thunderbird ou leurs dérivés pour PPC TenFourFox et TenFourBird pour les dernières mises à jour de sécurité :
Firefox 23 ou 17.0.8 pour sa version ESR
Thunderbird 17.0.8
TenFourFox 17.0.8
TenFourBird 17.0.8
Ce dernier n’est as encore disponible pour l’instant mais ça ne saurait tarder.

[ÉDITION] TenFourBird 17.0.8 est disponible.

_______________
J’étais né pour rester jeune et j’ai eu l'avantage de m’en apercevoir le jour où j’ai cessé de l'être.
Épitaphe de Georges Moinaux, dit Courteline

Sujet: correctifs Adobes pour Flash et Reader 9/10/2013, 22:22

Un bulletin de sécurité Adobe nous informe de la présence de plusieurs failles de sécurité concernant Flash Player version 11.8.800.94 et antérieures.

http://www.adobe.com/support/security/bulletins/apsb13-21.html

Adobe vous recommande donc de faire rapidement la mise à jour vers la version 11.8.800.168.

Pour cela, passez chez Adobe (et nulle part ailleurs) : http://get.adobe.com/fr/flashplayer/

ou via les Préférences Système>Autres>Flash Player>Avancé

Multiples vulnérabilités identifiées et corrigées dans Adobe Reader 10 et 11.

http://www.adobe.com/support/security/bulletins/apsb13-22.html

Adobe Reader 11 passe de la version 11.0.03 à la version 11.0.04

Adobe Reader 10 passe de la version 10.1.7 à la version 10.1.8

Rappel : Adobe Reader 9 n'est plus maintenu. Il reste à la version 9.5.5.

_______________
Art. 10. Nul ne doit être inquiété pour ses opinions, même religieuses, pourvu que leur manifestation ne trouble pas l'ordre public établi par la Loi.
Art. 11. La libre communication des pensées et des opinions est un des droits les plus précieux de l'Homme : tout Citoyen peut donc parler, écrire, imprimer librement, sauf à répondre de l'abus de cette liberté dans les cas déterminés par la Loi.
Art. 12. La garantie des droits de l'Homme et du Citoyen nécessite une force publique : cette force est donc instituée pour l'avantage de tous, et non pour l'utilité particulière de ceux auxquels elle est confiée.

Sujet: Re: Etat de la sécurité sur Mac OS X 9/10/2013, 23:26

Doubleyou a écrit:: Rappel : Adobe Reader 9 n'est plus maintenu. Il reste à la version 9.5.5.

Mince ! Je n’avais pas noté. Ça ne m’arrange pas, ça ! PPC et pingouins en 9.5.5 max. Bon, je n’ouvre rien de louche avec ça mais tout de même, ça me chagrine.

_______________
J’étais né pour rester jeune et j’ai eu l'avantage de m’en apercevoir le jour où j’ai cessé de l'être.
Épitaphe de Georges Moinaux, dit Courteline

Sujet: Re: Etat de la sécurité sur Mac OS X 9/11/2013, 10:16

Haha ! J'ai toujours Adobe Reader 8, version 8.1.2 Effrayé

Sujet: Re: Etat de la sécurité sur Mac OS X 9/11/2013, 12:23

Mouai. La dernière est la 8.3.1.
http://www.adobe.com/support/downloads/product.jsp?product=10&platform=Macintosh

Tu te faisais rare.

N'en n'a profitez pour faire plain de fôtes.

_______________
Art. 10. Nul ne doit être inquiété pour ses opinions, même religieuses, pourvu que leur manifestation ne trouble pas l'ordre public établi par la Loi.
Art. 11. La libre communication des pensées et des opinions est un des droits les plus précieux de l'Homme : tout Citoyen peut donc parler, écrire, imprimer librement, sauf à répondre de l'abus de cette liberté dans les cas déterminés par la Loi.
Art. 12. La garantie des droits de l'Homme et du Citoyen nécessite une force publique : cette force est donc instituée pour l'avantage de tous, et non pour l'utilité particulière de ceux auxquels elle est confiée.

Sujet: Re: Etat de la sécurité sur Mac OS X 9/11/2013, 13:28

Doubleyou a écrit:: Mouai. La dernière est la 8.3.1.
http://www.adobe.com/support/downloads/product.jsp?product=10&platform=Macintosh

Ah merci W, mais au point où j'en suis ça m'étonnerait que ça me soit vraiment utile Circonspect

Citation :: Tu te faisais rare.

Ben oui j'ai une petite-fille et un petit-fils en plus, et plein de commandes de tricot, donc j'ai les mains occupées à d'autres choses Cool

En plus (ou en moins) j'ai désactivé mon lecteur de flux RSS, je n'arrivais plus à faire face à tout ce qu'il y avait à lire... et donc plus de nouvelles de MacNomodo toutes fraîches sur mon écran Enervé

Citation :: N'en n'a profitez pour faire plain de fôtes.

Abin vou zorié utor de vou génais MDR

Sujet: Re: Etat de la sécurité sur Mac OS X 9/12/2013, 07:02

Pomme-I a écrit:: j'ai désactivé mon lecteur de flux RSS, je n'arrivais plus à faire face à tout ce qu'il y avait à lire... et donc plus de nouvelles de MacNomodo toutes fraîches sur mon écran

C’est d’autant plus sympa pour nous d’avoir jeté un œil à ce qu’on raconte sans avoir un logiciel qui prétend te dire ce que tu dois lire !

_______________
J’étais né pour rester jeune et j’ai eu l'avantage de m’en apercevoir le jour où j’ai cessé de l'être.
Épitaphe de Georges Moinaux, dit Courteline

Sujet: Re: Etat de la sécurité sur Mac OS X 9/12/2013, 08:53

hr a écrit:: C’est d’autant plus sympa pour nous d’avoir jeté un œil à ce qu’on raconte sans avoir un logiciel qui prétend te dire ce que tu dois lire !

Pffff ! Mauvais esprit !
Ce logiciel ne prétend rien du tout, c'est moi qui choisis ce que ce logiciel me présente Moqueur

Sujet: Re: Etat de la sécurité sur Mac OS X 9/12/2013, 09:58

Meuh non, je l’ai dit dans l’autre sens ! Je voulais dire que c’était sympa d’avoir spontanément l’idée de venir nous voir alors que tu n’avais plus de rss qui te tenait au courant.

_______________
J’étais né pour rester jeune et j’ai eu l'avantage de m’en apercevoir le jour où j’ai cessé de l'être.
Épitaphe de Georges Moinaux, dit Courteline

Une mise à jour système comporte son lot de correctifs de sécurité et OS X 10.8.5 n'échappe pas à la règle.

Parallèlement, Apple propose une mise à jour de sécurité 2013-004 pour Mac OS X 10.6.8 Snow Leopard et une mise à jour de sécurité 2013-004 pour OS X 10.5 Lion.

Ne tardez par à les faire.

Ici le détail des failles corrigées : http://support.apple.com/kb/HT5880

Comme vous pouvez le voir, il y a des choses assez sensibles (CoreGraphics, Kernel, QuickTime, Certificats, etc…).

Disponible également pour les utilisateurs de Mac OS X 10.6.8, une mise à jour de Safari 5.1 qui comble une faille sur JavaScript Core.
http://support.apple.com/kb/HT5921

_______________
Art. 10. Nul ne doit être inquiété pour ses opinions, même religieuses, pourvu que leur manifestation ne trouble pas l'ordre public établi par la Loi.
Art. 11. La libre communication des pensées et des opinions est un des droits les plus précieux de l'Homme : tout Citoyen peut donc parler, écrire, imprimer librement, sauf à répondre de l'abus de cette liberté dans les cas déterminés par la Loi.
Art. 12. La garantie des droits de l'Homme et du Citoyen nécessite une force publique : cette force est donc instituée pour l'avantage de tous, et non pour l'utilité particulière de ceux auxquels elle est confiée.

Sujet: Re: Etat de la sécurité sur Mac OS X 9/14/2013, 06:42

On refait le point.

Fin du support sécurité de Mac OS X 10.5 Leopard et de ses versions dédiées de QuickTime et Safari.
Désactivez Java dans vos navigateurs et les Préférences Java. Soyez très très prudents.
Si votre machine est Intel, achetez de la Ram et Snow Leopard qui est encore en vente sur l'Apple Store en ligne.

Mac OS X 10.5.8 + SecUpdate 2011-004 + SecUpdate 2012-003
Safari 5.0.6 (en cas de problèmes avec Safari, utilisez Omniweb 5)
QuickTime 7.7.0
iTunes 10.6.3 (dernière version compatible)
Java pour Mac OS X 10.5 update 10 [à désactiver surtout si votre machine est Intel]

Un Leopard des Neiges en sécurité c'est :

Mac OS X 10.6.8
SecUpdate 2013-004
Safari 5.1.10
iTunes 11.0.3 minimum
Java pour Mac OS X 10.6 update 16 (=> Java SE 6 1.6.0_51)*

Un Lion en sécurité c'est :

OS X 10.7.5
Security Update 2013-004
Safari 6.0.5
iTunes 11.0.3 minimum
Java pour OS X update 2013-004 (=> Java SE 6 1.6.0_51)*

Mountain Lion en sécurité c'est :

OS X 10.8.5
Safari 6.0.5
iTunes 11.0.3 minimum
Java pour OS X update 2013-004 (=> Java SE 6 1.6.0_51)*

Pour les trois :

Flash Player 11.8.800.168
Silverlight 5.1.20125.0
Flip4Mac 2.4.4.2 ou Flip4Mac 3.2 (pour 10.7 et 10.8 )

Adobe Reader 11.0.04, ou Adobe Reader 10.1.8

Firefox 23.01 ** (Intel only) - Les utilisateurs PPC se tourneront vers le projet TenFourFox
Thunderbird 17.0.8 *** (Intel only) - Les utilisateurs PPC se tourneront vers le projet TenFourBird
Omniweb 5.11.2 (version qui commence à être un peu ancienne)

* détails de la dernière mise à jour Java pour OS X : http://support.apple.com/kb/HT5797
** correctifs de sécurité pour la mise à jour Firefox 23 : https://www.mozilla.org/security/known-vulnerabilities/firefox.html
*** correctifs de sécurité pour la mise à jour Thunderbird 17.0.8 : http://www.mozilla.org/security/known-vulnerabilities/thunderbird.html#thunderbird17.0.8

Les mises à jours Apple sont disponibles à cette adresse : http://support.apple.com/downloads/
Java SE 7 est disponible chez Oracle pour OS X 10.7 et OS X 10.8 uniquement.

W.

_______________
Art. 10. Nul ne doit être inquiété pour ses opinions, même religieuses, pourvu que leur manifestation ne trouble pas l'ordre public établi par la Loi.
Art. 11. La libre communication des pensées et des opinions est un des droits les plus précieux de l'Homme : tout Citoyen peut donc parler, écrire, imprimer librement, sauf à répondre de l'abus de cette liberté dans les cas déterminés par la Loi.
Art. 12. La garantie des droits de l'Homme et du Citoyen nécessite une force publique : cette force est donc instituée pour l'avantage de tous, et non pour l'utilité particulière de ceux auxquels elle est confiée.

Sujet: Re: Etat de la sécurité sur Mac OS X 9/18/2013, 00:30

Mettez à jour Firefox et Thunderbird en version 24 tous les deux, si vous utilisez ces applications, comme toujours sans trop tarder, inutile de prendre des risques, c’est gratuit et simple à faire, d’ailleurs il y a des chances pour que ça se fasse tout seul, suivant vos réglages de préférences.

_______________
J’étais né pour rester jeune et j’ai eu l'avantage de m’en apercevoir le jour où j’ai cessé de l'être.
Épitaphe de Georges Moinaux, dit Courteline

Sujet: Re: Etat de la sécurité sur Mac OS X 10/5/2013, 00:02

Mise à jour supplémentaire à OS X Mountain Lion 10.8.5.

Cette mise à jour est disponible pour ceux qui ont installés 10.8.5 avant le 3 octobre 2013. Outre les bogues qu'elle résout, elle corrige une faille de sécurité concernant Directory Services.

http://support.apple.com/kb/HT5964

_______________
Art. 10. Nul ne doit être inquiété pour ses opinions, même religieuses, pourvu que leur manifestation ne trouble pas l'ordre public établi par la Loi.
Art. 11. La libre communication des pensées et des opinions est un des droits les plus précieux de l'Homme : tout Citoyen peut donc parler, écrire, imprimer librement, sauf à répondre de l'abus de cette liberté dans les cas déterminés par la Loi.
Art. 12. La garantie des droits de l'Homme et du Citoyen nécessite une force publique : cette force est donc instituée pour l'avantage de tous, et non pour l'utilité particulière de ceux auxquels elle est confiée.

Sujet: Re: Etat de la sécurité sur Mac OS X 10/18/2013, 04:56

Correctif de Java SE 6 sur OS X qui passe maintenant en version 1.6.0_65.

Le détail des vulnérabilités comblées : http://support.apple.com/kb/HT5982

Concernant Java SE 7, celui fourni par Oracle sur son site pour OS X 10.7 et ultérieurs, il est maintenant passé en version 1.7.0_45.

http://www.oracle.com/technetwork/java/javase/7u45-relnotes-2016950.html

On fini en musique :

_______________
Art. 10. Nul ne doit être inquiété pour ses opinions, même religieuses, pourvu que leur manifestation ne trouble pas l'ordre public établi par la Loi.
Art. 11. La libre communication des pensées et des opinions est un des droits les plus précieux de l'Homme : tout Citoyen peut donc parler, écrire, imprimer librement, sauf à répondre de l'abus de cette liberté dans les cas déterminés par la Loi.
Art. 12. La garantie des droits de l'Homme et du Citoyen nécessite une force publique : cette force est donc instituée pour l'avantage de tous, et non pour l'utilité particulière de ceux auxquels elle est confiée.

Sujet: Re: Etat de la sécurité sur Mac OS X 10/18/2013, 16:42

Encore une mise à jour d'insécurité Circonspect

_______________
[Winckler] [ePhotos]

» VLC: Une faille de sécurité
» Le B.A.BA de la sécurité
» La sécurité de nos macs
» sécurité sur App Store
» La sécurité dans le Cue