Publié le 17-01-2008 dans le thème Téléphonie

Pays : International - Auteur : Eric Romang

Pub : CA Personal Firewall 2007 - Contrecarrez les intrus!

Mise à jour du firmware iPhone et iPod Touch en version 1.1.3 pour combler des attaques du type cross-site scripting (XSS), un contournement de règles de sécurité et une exécution de code arbitraire.

Trois vulnérabilités, classifiées comme "hautement critiques", ont été rapportées pour Apple iPhone 1.x et iPod Touch 1.x, qui pourraient permettre à un internaute malveillant d'effectuer des attaques du type cross-site scripting (XSS), contourner des règles de sécurité et compromettre un système vulnérable.

Une erreur non spécifiée dans le traitement des URL existe dans le navigateur Internet Safari embarqué sur iPhone et iPod Touch. Cette erreur pourrait être exploitée pour causer une corruption de mémoire lorsqu'un internaute cible est incité à accéder à une URL forgée.

L'exploitation pourrait permettre l'exécution de code arbitraire.

Une erreur dans le traitement des numéros de téléphone d'urgence, pourrait être exploitée pour contourner l'identification de l'économiseur d'écran, et pourrait ainsi permettre à des utilisateurs malveillant, ayant accès physiquement à un iPhone de lancer des applications sans avoir besoin du mots de passe de l'économiseur d'écran.

La vulnérabilité a été rapportée pour les versions 1.0 à 1.1.2.

Une erreur dans le navigateur embarqué Safari pourrait être exploitée pour effectuer des attaques du type cross-site scripting (XSS).

Le fournisseur propose la mise à jour 1.1.3 pour corriger ces vulnérabilités.  

# Liens connexes

Alerte de sécurité Secunia (en anglais)

Promotions sur le Coca-Colas et les MacDo´s

Avec les fêtes de fin d´annèe, l´envie de se faire un bon petit resto commence à titiller les papilles... des pirates. Des courriers électroniques vous proposent de recevoir des réductions conséquentes sur le Coca et l´hambugeur de vos rêves.

Regarder les vidéos d´Amazon gratuitement rendu possible par un truc de hackers

Un plug-in destiné à Firefox permet de télécharger et regarder les vidéos streaming commercialisées par la boutique Amazon.

Un virus exploite Facebook et MySpace

Un code malicieux du nom de BoFace utilise les comptes personnels de MySpace et FaceBook pour s´inviter dans les ordinateurs des amateurs de réseaux sociaux.

Un million de CD et DVD piratés saisis

Grosse prise dans le monde de la copie de film. Environ un million de DVD et de CD piratés ont été saisis par des policiers dans le sud-ouest de Sydney.

Dans la boule de cristale de Fortinet

Les prédictions des menaces informatiques et les solutions pour les entreprises en 2009.

Carte bancaire piratée: Fakacarda fermé

Un important site dédié à la fraude à la carte bancaire fermé. Il réapparait sous un notre nom quelques heures plus tard.

Une semaine d´avance pour les résultats des votes prud'homales

Élections prud´homales : les résultats du vote électronique disponibles pour le Ministère une semaine avant la fin du scrutin. La faible participation fait courir des risques au secret du vote.

Projet de loi contre le phishing

La sénatrice Jacqueline Panis propose de punir d´un an de prison et de 15.000 euros d´amende le français qui aurait l´idée de se lancer dans le phishing.

Mise à jour logicielle iPhone 2.2

La nouvelle mise à jour dédiée aux téléphones portables d´Apple, V1 et 3G, vient de pointer le bout de ses bits.

La prochaine mise à jour de l´iPhone 3G fait peur

Les amateurs du déblocage de l´iPhone 3G s´inquiétent de la prochaine mise à jour du téléphone portable d´Apple.

Contrôle et accès distant depuis un iPhone en bêta chez LogMeIn

Les possesseurs d´iPhone et d´iPod Touch peuvent contrôler ou accéder à distance à leur PC ou Mac, professionnel ou personnel, grâce à LogMeIn Ignition.

Faille pour Android de Google

Installation d´un logiciel malveillant à partir du nouveau système de Google, Android.

Le téléphone portable: La plateforme parfaite pour les pirates

Des experts en sécurité informatique s´inquiètent des nouvelles possibilités de piratage à partir des téléphones portables.

Pétition contre Apple: Ou est le GPS de l'iPhone 3G ?

Des propriétaires d'un iPhone 3G lancent une pétition afin qu´Apple sorte, comme promis, un logiciel GPS pour son téléphone portable iPhone 3G.

UBZ un combiné ergonomique et rétro aux coloris pop

Pour le plaisir nostalgique de téléphoner sans limite de temps en évitant les ondes nocives pour la santé.

Musique gratuite pour téléphone portable

Le constructeur finlandais Nokia va mettre en place, jeudi prochain, son offre de musique illimitée sur mobile.

Réagissez à ce contenu