Faille sur Mac OS X
Après les pilotes des interfaces WiFi des Mac et QuickTime au mois de septembre, c'est au tour de la gestion des images disques de Mac OS X de faire l'objet d'une alerte du Cert (Computer Emergency Readiness Team). En effet, selon un chercheur au pseudonyme LMH, il est possible d'exécuter du code malicieux ou de provoquer un déni de service en profitant de la manière dont Mac OS X gère les images disques corrompues. LMH a dévoilé cette faille dans le cadre du projet Month of Kernel Bugs dont le but est de publier chaque jour du mois de novembre 2006 un nouveau bug découvert dans le noyau des systèmes d'exploitation actuels, qu'il s'agisse de versions de Windows, d'Unix ou de distributions Linux. Des exploits prototypes pour cette nouvelle faille seraient déjà en circulation, selon le Cert. Ils s'appuieraient sur la fonction d'ouverture automatique des images disques de Safari, le navigateur Web d'Apple. Le spécialiste de la sécurité Secunia a classé cette faille de Mac OS X comme « hautement critique. » Plus réservé, le Cert se contente d'un indice de sévérité de 15,99/100. Pour l'heure, Apple n'a pas fourni de correctif. Secunia et le Cert indiquent néanmoins comment protéger Safari contre l'exploitation de cette faille.
