Mise à jour de sécurité 2006-001
Apple vient de mettre à disposition via le module idoine la très attendue mise à jour Security Update 2006-001.
Security Update améliore les composants suivants pour sa version PowerPC : apache_mod_php, automount, Bom, Directory Services, iChat, IPSec, LaunchServices, LibSystem, loginwindow, Mail, rsync, Safari et la Syndication.
La version Intel de la mise à jour améliore les composants suivants : apache_mod_php, automount, Bom, Directory Services, iChat, IPSec, LaunchServices, LibSystem, loginwindow, OpenSSH, rsync, Safari et la Syndication.
La mise-à-jour revient notamment sur la faille détectée le 21 février dernier, qualifiée de proof of concept. Celle-ci affectait le fonctionnement de Mail et de Safari en permettant l’exécution automatique d’un script shell camouflé dans une archive zip. Avec Mac OS X 10.4.5, une validation supplémentaire est demandée, tandis qu’avec Mac OS X 10.3.9 l’archive ne s’exécutera plus automatiquement.
Nul doute que tout ceci sera décortiqué avec attention…
