Safari : une faille de sécurité qui traîne en longueur

Florian Innocente |
Secunia, spécialisé dans la sécurité informatique, a rendu publique une faille touchant Safari. Habituellement cela se fait après la résolution du problème, une fois que l'éditeur a bouché la faille de sécurité. Mais dans le cas présent, ce problème traîne depuis six mois. Secunia explique avoir averti Apple et, au fil du temps, s'être enquis de l'avancée de la mise au point d'un patch.

Apple a fini par ne plus communiquer sur la question, comme elle a pour habitude de le faire s'agissant de tout produit ou mise à jour à venir. Un comportement qui n'est pas inhabituel pour Apple, mais d'autres sociétés comme Microsoft, Adobe, Symantec, Novell ou IBM, explique Secunia, s'attachent à donner une estimation de calendrier de sortie et à rendre compte de l'avancée de leurs travaux. Secunia ayant pour politique de laisser six mois aux éditeurs pour revoir leur logiciel avant de dévoiler quelques détails sur le bug constaté, le délai a ici expiré.

Sur la question de la sécurité, il est à noter que Safari est sorti indemne du concours CanSecWest où ses concurrents ont mordu la poussière. Toutefois, un spécialiste comme Charlie Miller, qui l'avait fait tomber l'année dernière, avait séché cette rencontre cette année. Le navigateur d'Apple aura peut-être été par conséquent plus épargné que ses homologues.

Sur le même sujet :
- Pwn2Own : Internet Explorer tombe à son tour
- CanSecWest : Chrome s'effondre deux fois
- Sécurité : iOS a pris une grosse avance sur Android
Accédez aux commentaires de l'article