Tom's Hardware > Actualités > Image et son > Baladeurs numériques > Mises à jour iTunes et iPod

Mises à jour iTunes et iPod

00:07 - jeudi 13 janvier 2005 par Marianne Kalinowski - source: eWeek

Apple vient de mettre en ligne une nouvelle version de son fameux logiciel iTunes, rendue nécessaire par la découverte d'une faille de sécurité, jugée critique par la firme de sécurité indépendante Secunia. Ce problème viendrait d'une erreur de type dépassement de buffer dans la gestion des fichiers de listes de lecture (playlists), dont l'extension est soit .m3u ou .pls. Celle-ci permettrait, grâce à un fichier modifié, d'injecter du code malicieux sur des systèmes Mac OS X ou Windows 2000 et XP.

iTunes version 4.7.1 est disponible sur le site d'Apple, mais pas encore en français. En outre, la nouvelle version du logiciel de l'iPod, la 3.1, est également présente, mais n'apporte aucune nouveauté par rapport à la 3.0.5 si ce n'est le support de l'iPod Shuffle dont nous vous parlions hier.

Visiter l'Apple Store

Commentaires

Ajouter un commentaire

Précédente
1 / 2
Suivante

ultrabill 13/01/2005 01:59

Masquer

Comment on fait pour mettre du code "malicieux" dans une simple playlist :??: Et surtout, comment un logiciel peut-il être assez niais pour l'executer :??:

Y'a des moments où les "failles critiques" me dépassent ...

xav14 13/01/2005 03:07

Masquer

basiquement, ce sont des morceaux de données qui se retrouvent dans un segment de code executable. Si c'est données sont bien faites, ca peut te formater ton disque

chkdsks 13/01/2005 08:20

Masquer

Y a aussi une amélioration des performances dans les "nouveautés".

LVM 13/01/2005 09:57

Masquer

chkdsks a écrit :

Y a aussi une amélioration des performances dans les "nouveautés".

Sans parler du support de l'iPod shuffle dans iTunes...

J'ai iTunes 4.7.1 chez moi et en Français, par le menu "mise à jour logiciels" de OS X. Je n'ai pas la version PC mais je pense qu'il doit y avoir peut-être une fonction de mise à jour dans le logiciel lui-même.

Pour ce qui est de la gravité, j'ai un doute:
1/ Faut déjà trouver une playlist pirate. J'en connais beaucoup qui vont sur Emule pour downloader des mp3, pas des playlist !
2/ Vient ensuite le problème de la compatibilité Mac/pécé.

Bandit Scott 13/01/2005 10:01

Masquer

LVM a écrit :

fonction de mise à jour non, mais de recherche de mise à jour oui (aide/rechercher les mises à jour)

Seb c est bien 13/01/2005 11:05

Masquer

Citation :Celle-ci permettrait, grâce à un fichier modifié, d'injecter du code malicieux sur des systèmes Mac OS X ou Windows 2000 et XP.

Je croyais que les mac étaient immunisés à vie et pour l'éternité et jusqu'à la fin des temps grâce à leur programmation non microsoftienne... [:grunt]

on m'aurait menti ???

http://www.guignols.com/virenque/viren4.jpg

TiTan-91 13/01/2005 11:50

Masquer

LVM a écrit :

1/ Faut déjà trouver une playlist pirate. J'en connais beaucoup qui vont sur Emule pour downloader des mp3, pas des playlist !

qd tu telecharge un album complet zippé y a une playlist

comment je sais ca ? on me l a dit

LVM 13/01/2005 12:27

Masquer

TiTan-91 a écrit :

qd tu telecharge un album complet zippé y a une playlist

comment je sais ca ? on me l a dit :sarcastic:

Et elle sert à quoi ? :??:

LVM 13/01/2005 12:30

Masquer

Seb c'est bien a écrit :

Citation :Celle-ci permettrait, grâce à un fichier modifié, d'injecter du code malicieux sur des systèmes Mac OS X ou Windows 2000 et XP.

Je croyais que les mac étaient immunisés à vie et pour l'éternité et jusqu'à la fin des temps grâce à leur programmation non microsoftienne... [:grunt]

on m'aurait menti ??? http://www.guignols.com/virenque/viren4.jpg [:tequila]

Pour la version Win ça m'étonnerais pas trop, et pour celle sur Mac j'y crois assez peu...

Faut se souvenir que Secunia avait raconté il y a peut que tous les navigateurs internet pouvaient avoir une certaine faille. Manque de bol pour Secunia, Safari était protégé, et depuis longtemps.

Bref la réalité montre que ça leur arrive d'être parfois un peu à côté de la plaque.

pete_get27 13/01/2005 12:35

Masquer

LVM a écrit :

Et elle sert à quoi ? :??:

A savoir l'ordre des chansons et comme ca tu clique dessus et pof ton album se lance comme si c'était le cd

Punaise on a de sacré bon informateur nous

Wivern 13/01/2005 13:14

Masquer

Seb c'est bien a écrit :

Citation :Celle-ci permettrait, grâce à un fichier modifié, d'injecter du code malicieux sur des systèmes Mac OS X ou Windows 2000 et XP.

Je croyais que les mac étaient immunisés à vie et pour l'éternité et jusqu'à la fin des temps grâce à leur programmation non microsoftienne... [:grunt]

on m'aurait menti ??? http://www.guignols.com/virenque/viren4.jpg [:tequila]

Ben faut croire mon petiot

silvere 13/01/2005 16:01

Masquer

oui, faut sortir plus souvent

Seb c est bien 13/01/2005 17:05

Masquer

donc on est bien d'accord, la bande de macquereaux, là

les macs sont aussi pourris que le reste ! :na: :kaola: [:rantanplan]

Wivern 13/01/2005 17:24

Masquer

Seb c'est bien a écrit :

donc on est bien d'accord, la bande de macquereaux, là

les macs sont aussi pourris que le reste ! :na: :kaola: [:rantanplan]

Tu as des preuves ???

[:theniluje]

batchy 13/01/2005 19:33

Masquer

Seb c'est bien a écrit :

donc on est bien d'accord, la bande de macquereaux, là

les macs sont aussi pourris que le reste ! :na: :kaola: [:rantanplan]

Le reste c'est que Windows XP ?

Seb c est bien 13/01/2005 20:25

Masquer

wivern a écrit :

Tu as des preuves ???

[:theniluje]

wivern a écrit :

Ben faut croire mon petiot

silvere a écrit :

oui, faut sortir plus souvent

FRANCKYIV 13/01/2005 20:31

Masquer

:lol:

Seb c est bien 13/01/2005 23:41

Masquer

[:lol2]

couillé comme une blonde, le wivern [:rantanplan]

almar 14/01/2005 01:53

Masquer

couillé ??? on dit pas 'couillu' :??:

Seb c est bien 14/01/2005 11:13

Masquer

on peut dire couillu mais ça n'a pas le même sens [:spamafote]

là, il n'est pas couillu, il s'est juste fait niquer comme un bleu, donc couillé comme une blonde

Wivern 14/01/2005 11:32

Masquer

Seb c'est bien a écrit :

[:spamafote]

>

>

:kaola:

Ce que j'aime bien chez notre sebinou national c'est qu'il ne faut pas grand chose pour le faire monter en pression

Nb : Le terme pourris n'est pas approprié pour qualifier un mac

Wivern 14/01/2005 11:34

Masquer

Seb c'est bien a écrit :

on peut dire couillu mais ça n'a pas le même sens [:spamafote]

là, il n'est pas couillu, il s'est juste fait niquer comme un bleu, donc couillé comme une blonde

Je t'imagine avec une blonde qui a des couilles [:lol2]

Ensuite tu vas m'inventer le terme écouillé peut être ... pour que ta blonde se fasse opérer :pt1cable: