Wolfgang Kandek, CTO Qualys : Safari 6.0 fixe plus de 100 vulnérabilités

Apple a publié la version 6.0 du navigateur Safari, fixant plus de 100 vulnérabilités distinctes, dont la majorité sur le moteur de rendu WebKit et autres technologies sous-jacentes. Nombre de ces vulnérabilités permettent l’exécution de code lors de la visite d’un site Web malveillant et sont classées « critiques ».

Safari 6.0 est disponible uniquement pour Mac OS X 10.7 (Lion) et le nouveau 10.8 Mountain Lion, également disponible aujourd’hui. Nous vous recommandons d’installer la mise à jour Safari dès que possible. Mountain Lion est également une mise à jour intéressante en terme de sécurité informatique, et apporte le composant Gatekeeper qui incitera les utilisateurs à installer uniquement le logiciel à partir de sources bien connues à travers l’App Store d’Apple. Rich Mogull de Securosis a publié un article comprenant des informations détaillées sur le Gatekeeper de Mountain Lion.

Si vous n’avez pas encore effectué la mise à jour vers Lion, vous devez évaluer la durée pendant laquelle les anciennes versions seront utilisées dans votre entreprise, car le support des mises à jour de sécurité a maintenant cessé.

Articles similaires

Vulnérabilités

25 octobre 2026

Vigilance.fr - Contao : multiples vulnérabilités du 25/08/2026

Un attaquant peut employer plusieurs vulnérabilités de Contao, du 25/08/2026.

Vulnérabilités

25 octobre 2026

Vigilance.fr - Nuvoton NPCT7xx : chiffrement faible via RSA OAEP, analysé le 25/08/2026

Un attaquant peut accéder aux données sur Nuvoton NPCT7xx, via RSA OAEP, afin d’obtenir des (…)

Vulnérabilités

25 octobre 2026

Vigilance.fr - LibTIFF : débordement d’entier via cvtRaster(), analysé le 25/08/2026

Un attaquant peut provoquer un débordement d’entier de LibTIFF, via cvtRaster(), afin de mener (…)