Dans un souci de protection de ses clients, Apple s’interdit de divulguer, d’aborder ou de confirmer l’existence de failles de sécurité tant qu’une enquête approfondie n’a pas été effectuée et que des correctifs ou mises à jour ne sont pas disponibles. Pour obtenir des informations supplémentaires sur la sécurité produit d’Apple, consultez le site Web Sécurité produit d’Apple.
Pour en savoir plus sur la clé PGP de sécurité produit d’Apple, consultez l’article Comment utiliser la clé PGP du groupe de sécurité produit d’Apple.
Des références CVE sont utilisées, le cas échéant, pour répertorier les vulnérabilités et fournir des informations supplémentaires.
Pour obtenir des informations supplémentaires sur les autres mises à jour de sécurité, consultez l’article Mises à jour de sécurité Apple.
Apple Remote Desktop 3.7
-
Apple Remote Desktop
Disponible pour : Apple Remote Desktop 3.0 ou version ultérieure.
Conséquences : aucun avertissement, concernant l’absence de chiffrement d’une connexion à un serveur VNC, ne s’affiche.
Description : lorsque certaines méthodes d’authentification étaient requises par un serveur VNC tiers, Remote Desktop pouvait utiliser une authentification par mot de passe sans avertir l’utilisateur que la connexion n’était pas chiffrée. Ce problème a été résolu par une meilleure gestion des méthodes d’authentification.
Référence CVE
CVE-2013-5136 : Mark S. C. Smith, étudiant à l’université centrale de l’état du Connecticut.
-
Apple Remote Desktop
Disponible pour : Apple Remote Desktop 3.0 ou version ultérieure.
Conséquence : un attaquant distant peut provoquer l’exécution arbitraire de code.
Description : une vulnérabilité existait au niveau de la chaîne de format lors du traitement du nom d’utilisateur du VNC par Remote Desktop.
Référence CVE
CVE-2013-5135 : SilentSignal en association avec iDefense VCP.