Mac OS X : une faille qui dure
Une faille de sécurité affecte Mac OS X 10.5 et 10.6, d’après des chercheurs qui ont mis au point un «proof of concept» tirant partie de cette vulnérabilité. Rien de très exceptionnel, les ingénieurs d’Apple n’étant pas des surhommes.
Cette faille permet, via un code PHP, de s’introduire dans une machine et d’exécuter du code à distance.
Par contre, là où c’est plus étonnant, c’est que ces mêmes chercheurs ont averti Cupertino… en juin dernier. Et que depuis, rien n’a été fait pour boucher ce fameux trou !
Pire : certains éditeurs ont pu apporter un correctif en quelques heures ou quelques jours (la vulnérabilité touche l’OS ainsi que les logiciels utilisant les nombres en virgule flottante gdtoa).
