Safari 8.0.4, Safari 7.1.4, Safari 6.2.4 avec les mises à jour de sécurité pour OS X

Apple a publié un groupe d’importantes mises à jour de sécurité pour le navigateur web Mac Safari, dont les versions sont Safari 8.0.4 pour OS X Yosemite, Safari 7.1.4 pour OS X Mavericks et Safari 6.2.4 pour OS X Mountain Lion.

Les notes accompagnant le téléchargement sont brèves, recommandant simplement la mise à jour de sécurité pour tous les utilisateurs de Mac car elle offre « des améliorations de la stabilité et de la sécurité ».

Les utilisateurs de Mac peuvent trouver le téléchargement disponible dès maintenant grâce au mécanisme de mise à jour du logiciel, disponible dans le menu Apple> App Store> Mises à jour. La mise à jour de sécurité de Safari est petite, elle pèse environ 60 Mo et ne nécessite pas de redémarrage pour être installée. Vous devrez cependant relancer Safari si le navigateur est ouvert.

Les utilisateurs qui souhaitent en savoir plus sur les spécificités de la mise à jour peuvent trouver des détails supplémentaires sur cette page de support d’Apple . Les détails techniques des problèmes de sécurité résolus avec Safari 8.0.4 et Safari 7.1.4 sont les suivants

WebKit

Impact : La visite d’un site web malveillant peut conduire à une
fin inattendue de l’application ou exécution arbitraire du code

Description : De multiples problèmes de corruption de la mémoire existaient dans WebKit.
Ces problèmes ont été résolus grâce à une meilleure gestion de la mémoire.

CVE-ID

WebKit

Impact : Une interface utilisateur incohérente peut empêcher les utilisateurs de
discerner une attaque de phishing

Description : Une incohérence de l’interface utilisateur existait dans Safari qui
a permis à un agresseur de déformer l’URL. Cette question a été traitée
grâce à l’amélioration des contrôles de cohérence de l’interface utilisateur.

On peut supposer que ce dernier problème corrigé est lié à des pop-ups de logiciels publicitaires ou de logiciels malveillants et à des tentatives d’installation. Si cela vous préoccupe, il serait bon d’installer la dernière mise à jour de Safari disponible, puis de lancer une application telle qu’AdwareMedic pour rechercher les éventuels restes.

Laisser un commentaire

Votre adresse e-mail ne sera pas publiée. Les champs obligatoires sont indiqués avec *