Les mises à jour de Mac OS X n'ont pas corrigé la faille pwn2own

[arnaud]

Parmi les nombreux correctifs de sécurités - 92 au total - lancés hier soir, à l'occasion de la mise à jour Mac Os X 10.6.3 et de la mise à jour de sécurité 2010-002 pour Leopard, 37 concernaient des failles suffisamment sérieuses pour aboutir à « l'exécution d'un code arbitraire sur les Mac », vocable retenu par Apple pour dire qu'elles permettaient une prise de contrôle du Mac. 9 concernaient Quicktime, 18 Léopard et 29 Snow Leopard.

Par contre, le bug pwn2own, exploité par Charlie Miller pour prendre le contrôle d'un Mac via Safari n'a pas été corrigé. C'est Charlie en personne qui l'a affirmé via Twitter.

[Gonzospeed]

Pas bien !!!

[francis67]

Sachant que la faille n a pas été dévoile publiquement pas de risque y aura une petite maj sécurité bientôt de toute façon

[stiff_master17]

Pas mal .. ^^

[AWx]

pwn2own : la faille n'est pas décrite à Apple avant l'évènement.

Il a eu le 24 mars, c'est à dire il y a à peine 3 jours ouvrés. On peut laisser à Apple un peu plus de temps pour corriger la faille, tester la correction et la distribuer.

[takeda]

Ça faisait un peu juste pour inclure le correctif dans cette mise à jour (qui était en pre-remease). Non??

[iFrodo]

Ca viendra :)

[yamybr]

Pas sympa Charlie dans son message : "New patch doesn't fix pwn2own bug. Sorry suckers, gonna have to wait for the next patch :p"

Il doit avoir un PC non ?

[BenUp]

Un phénomène étrange tout de même... mon Mac sans anti-virus je ne suis pas angoissé, mais pour le PC oui ! Je sais, je me soigne...

[cecemf]

Ils ont pas eu le temps aussi ! la 10.6.3 etait prete bien avant il la tester, donc ca sera une mise a jour a part ou 10.6.4 de toutes facons qui va prendre controle de vos ordi franchement ? LOL

[yamybr]

Ils ont pas eu le temps aussi ! la 10.6.3 etait prete bien avant il la tester, donc ca sera une mise a jour a part ou 10.6.4 de toutes facons qui va prendre controle de vos ordi franchement ? LOL

Il n'y a donc pas de serrures sur les portes chez toi si je suis ton raisonnement

[Jahlo]

Cette faille permet un controle du mac à distance?

[Jahlo]

Du mois peut on exploiter la faille à distance sans contact avec la cible pour en prendre le contrôle ?

[MaamuT]

Ce Monsieur Miller fais maintenant partie des personnes que je n'écouterais plus, désormais je ferais abstraction dès que je verrais son nom, il ne mérite pas meilleure publicité que l'ignorance, l'audimat ne lui va pas du tout, ça le rend bête.

[kyryus]

Sur ce site, l'action de Miller n'est pas vue comme étant complètement bète.

http://www.zdnet.fr/actualites/informatique/0,39040745,39750412,00.htm