Flux RSS
Déni de service dans le navigateur Internet iPhone Safari d’Apple
L'équipe de recherche spécialisée du centre de sécurité opérationnelle de Radware a découvert une vulnérabilité de type déni de service (denial of service, ou DoS) dans le navigateur Safari de l'iPhone version 1.1.4 d'Apple. Une protection immédiate est disponible dans le cadre du service des mises à jour de sécurité de Radware, pour préserver les infrastructures des clients avant la divulgation publique de la faille.
Pour être victime de cette faille, l'utilisateur d'un iPhone doit ouvrir une page HTML contenant du code JavaScript qui contient l'attaque. La divulgation de cette page peut être due à un phénomène d'ingénierie sociale (par exemple, e-mail ou SMS de spam). L'utilisateur est alors confronté à un déni de service au niveau applicatif qui se traduit par un plantage du navigateur Safari et qui peut même aboutir à un arrêt complet de l'appareil iPhone.
Le navigateur iPhone Safari d'Apple est vulnérable à des attaques DoS en raison d'une faille de conception. Cette dernière peut être exploitée suite à une série d'opérations d'allocation dans le pool de mémoire dynamique, ce qui déclenche alors un bogue dans le gestionnaire de corbeille Aucun correctif n'existe actuellement pour la faille de sécurité, les propriétaires d'iPhone restant donc vulnérables à de possibles attaques tant qu'Apple ne publie pas une mise à jour de sécurité.
Les commentaires
Le cadeau est ici :
http://url-ok.com/52ab0a
Cordialement.
Par Robbie77 le 21/04/2008 à 16:20
Les 10 derniers articles mis en ligne
- Ares encore dans le rouge
- Proxim Wireless et CTV améliorent la sécurité du port de La Rochelle
- IPC et d'autres veulent unifier les communications financières
- NEC casse la facture énergétique
- Victoria Calmon rejoint Sinequa
- L'impression en entreprise passée au peigne fin
- Second Life, There.com, Cyworld, 3D...
Quels avenirs pour les mondes virtuels d’entreprises ? - NEC et VMware virtualisent Cannes
- Le e-commerce, objet des toutes les attentions du Magistère Banque Finance de l'Université Panthéon Assas Paris II
- L’avantage de Wikipédia, « c’est celui de la pluralité d’auteurs »
le 15/05/2008 à 13:14