Des appareils Apple vulnérables à une faille critique

L'actualité & News Informatique!
Donc pas de demande d'aide dans cette partie.

Des appareils Apple vulnérables à une faille critique

par ѠOOT »

The SSLVerifySignedServerKeyExchange function in libsecurity_ssl/lib/sslKeyExchange.c in the Secure Transport feature in the Data Security component in Apple iOS 6.x before 6.1.6 and 7.x before 7.0.6, Apple TV 6.x before 6.0.2, and Apple OS X 10.9.x before 10.9.2 does not check the signature in a TLS Server Key Exchange message, which allows man-in-the-middle attackers to spoof SSL servers by (1) using an arbitrary private key for the signing step or (2) omitting the signing step.

Vous pouvez vérifier si vos appareils Apple sont vulnérables sur:

Pour les supports techniques:

Détails techniques:

Techno/Médias "branchés":
Extremely critical crypto flaw in iOS may also affect fully patched Macs
  • Sujets similaires
    Dernier message

Revenir à « Actualité & News Informatique »