Une vulnérabilité pour Mac OS X Leopard

Secunia a publié la semaine dernière un rapport faisant état d'une vulnérabilité "hautement critique" pour Mac OS X Leopard.

Cette vulnérabilité, en réalité issue de Apple Mail ( présent dans Mac OS X 10.5 ) pourrait être exploitée par un pirate pour compromettre un système vulnérable. Cette faille serait due à une erreur dans le traitement des fichiers attachés lors de la réception d'un mail. En effet, des internautes malveillants peuvent envoyer un mail contenant un fichier à l'apparence saine, un fichier image par exemple, mais qui à son exécution pourrait lancer des codes shell dans l'environnement Apple.

Précisons que cette vulnérabilité avait déjà été constatée dans Mac OS X 10.4 (Tiger) et avait été comblée.

A lire également :

• Rapport de Secunia