Mac OS X 10.6.5 bouche les failles
Apple a détaillé les vulnérabilités bouchées par Mac OS X 10.6.5, ainsi que celle de la mise à jour correspondante 2010-007 pour Mac OS X 10.5. Au menu, 131 failles identifiées et corrigées, dont 16 relatives à X11, l’environnement permettant de lancer des logiciels Unix.
5 concernent des fonctions intégrées dans Mac OS X Server mais pas dans la version client, 9 affectent QuickTime, une le noyau de Mac OS X, une Safari, 45 dans d’autres morceaux de code dont certains concernent des technologies Apple (AFP, CoreGraphics et CoreText)…
Mais la principale source de vulnérabilités est… le lecteur Flash, qui voit 55 de ses failles bouchées avec la mise à jour ! Apple précise que la plus sérieuse pouvait lancer du code malin sur un Mac hôte. On comprend mieux pourquoi Apple cherche à se débarrasser du lecteur Flash, dans iOS bien évidemment, mais également sur les Mac – la nouvelle gamme de MacBook Air n’embarque même plus le plug-in Flash en standard (lire «MBA et Flash : Adobe réplique»).
