La faille et la poutre…

La firme Secunia à l’origine de la découverte de la faille de sécurité sur OSX la semaine dernière persiste et signe : le correctif publié vendredi par Apple ne règle que partiellement les choses. Il n’est certes plus possible d’exécuter un code malicieux en le faisant exécuter par le visualisateur d’aide.

Or il semble que celle-ci persiste, l’astuce consistant à “blouser” le système, en faisant exécuter le code en même temps que l’utilisateur fait “monter” une “image disque” piégée. Les recommandations sont pour l’instant d’éviter de surfer nimporte où, en attendant une réponse institutionnelle de la part d’Apple… Cà nous apprendra à nous moquer de nos petits camades…