Une vulnérabilité découverte dans iTunes

Nicolas Aguila
Par Nicolas Aguila | Publié le 18/11/2005 à 19:33
Source : Présence PC | Mots-clés :
Syndication : Ajouter à votre page d'accueil Netvibes Ajouter à votre page d'accueil Google Windows Live Alerts
Le logiciel populaire de la société à la Pomme a connu une envolée proportionnelle à la côte de popularité grimpante de l’iPod ces derniers temps, et notamment grâce au renouvellement de la gamme par la firme de Cupertino.

Cependant, la célébrité ne met à l’abri de rien, et eEye, une entreprise spécialisée en sécurité, vient de publier un bulletin d’alerte concernant la découverte d’une faille dans son logiciel de gestion de musique, cela même quelques jours après la publication d’une mise à jour de sécurité pour sa version Windows...

La petite bête qui ronge la pomme...

Cette faille de sécurité affecte tous les systèmes qui le supportent, que ce soit Windows ou MacOS.
eEye, qui a découvert la faille, met donc en garde tous les utilisateurs du logiciel.
Cette vulnérabilité permet donc à un attaquant d’exécuter à distance du code arbitraire sur la machine cible, ce qui peut à terme lui permettre d’en prendre le contrôle.
Apple, comme à son habitude, n’a pas souhaité fournir de commentaires à propos de cette faille.
Il semblerait que l’entreprise préfère, toujours comme à son habitude, mener son enquête à ce propos et sortir un patch de sécurité avant de fournir un quelconque commentaire.
Cependant, eEye ne fournit pas d’explications vraiment détaillées quant à la faille et son fonctionnement, du moins pas tant qu’un patch ou une solution ne sera disponible.
Affaire à suivre, donc...

Source : ZDNet

Liens commerciaux

Commentaires

isatis39871 18/11/2005 21:57
Masquer
-0+

Une bonne raison de plus de ne pas utiliser des usines à gaz propriétaires quand des alternatives légères et libres existent. itune et un modèle d'intégration, mais il reste lourd et obscure, et surtout met à mal le concept d'intéropérabilité.

Cascou 19/11/2005 05:18
Masquer
-0+

Ouuuuups !! Je risque de l'installer pour lire les musiques intégrées dans les pages web avec Firefox (quicktime inclut), si je ne l'ouvre pas, je risque quelque chose ??
Parce que pour écouter la musique autrement, ya winamp, et pour les vidéos, média player classique, que du bon...
:-D

rodbeck 19/11/2005 10:18
Masquer
-0+

Chacun sait d'ailleurs que les "alternatives libres" (il n'y en a aucune pour iTunes soit dit en passant) n'ont *jamais* de faille... regardez par exemple apache :)

BlackBastard 19/11/2005 11:18
Masquer
-0+

Amarok est une alternative libre et gratuite (mais sous Linux :P) à iTunes :)

LinuxMaster 19/11/2005 12:17
Masquer
-0+

pour MAC OS X aussi ! :-D

bluedylc 19/11/2005 12:49
Masquer
-0+

Ce sont quoi, tes besoins pour Itunes ?

Si c' est ecouter la musique, on a ce qu' il faut : amarok, xmms, mplayer...
So c'est gerer l'Ipod, c'est moins flambant mais ca va : gtkpod par exemple.

Sinon, je tempererais un peu le ton de l'article : "le vers qui rong la pomme..." Une faille de securite n'a jamais tue personne (enfin si, mais bon...), c' est pas le drame non plus, on est pas forcement oblige d'en profiter pour balancer la guerre proprietaire/libre pour un oui ou pour un non. (Ca s'appelle un troll, au fait).

Zer0@IDN 19/11/2005 21:47
Masquer
-0+

on n'a jamais dis ca mais bon quand il y a une faille découverte dans les logiciels libre le patch sort dans la semaine si c'est pas dans la journée contrairement aux logiciels payant....

rodbeck 20/11/2005 13:32
Masquer
-0+

gtkpod permet d'acheter de la musique sut iTunes music Store ?
iTunes est intégré, et bien qu'il ne soit pas libre, il est bien foutu.

Il y a sûrement des alternatives, mais certainement moins bien, rien qu'en terme de design...

XuL 20/11/2005 15:21
Masquer
-0+

Citation :Chacun sait d'ailleurs que les "alternatives libres" (il n'y en a aucune pour iTunes soit dit en passant) n'ont *jamais* de faille...


Oula, c'est bien faux ça...

akemasiano 20/11/2005 15:37
Masquer
-0+

Citation :Expéditeur : XuL Date : 20/11/2005 15:21:19

[quote]Citation:

Chacun sait d'ailleurs que les "alternatives libres" (il n'y en a aucune pour iTunes soit dit en passant) n'ont *jamais* de faille...




Oula, c'est bien faux ça... [/quote]

Faut réussir à cerner l'ironie aussi.

bluedylc 21/11/2005 04:51
Masquer
-0+

Citation :Il y a sûrement des alternatives, mais certainement moins bien, rien qu'en terme de design...


Voici mon argument :
Theme de KDE
Theme de GNOME

Pan.

Mistery_man 21/11/2005 10:06
Masquer
-0+

Si justement, une alternative libre à iTunes existe, il s'agit de Ephpod :
http://www.ephpod.com/download.shtml

Finit les vidages de bibliotheque en passant d'un PC sur l'autre, et en plus il a des options que iTunes n'a pas, comme le dédoublonnage par exemple.

A tester ;-)

Twiggy38@IDN 21/11/2005 16:08
Masquer
-0+

Moi je veux un équivalent LINUX à Mediamonkey :

- lecture de tous types de fichiers (aac, mp4, mp3, flac, ape, mpc, ogg, etc...)
- bibliothèque multimédia avec renommage intuitif des noms de fichiers selon les tags
- retaggage facile avec possibilité de recherche sur amazon pour les albums et de retagger en fonction
- Lecteur compatible plugins winamp
- gravure de cd audio à partir de tous les formats lisibles
- cd virtuel
- streaming radio
- recherche des chansons intuitive
- gestion de bibliothèques de plus de 40 000 fichiers
- plugin Ipod
- rip de cds
- conversion de fichiers
- et bien plus....

Y a quoi de disponible en un seul logiciel ?

bluedylc 21/11/2005 17:52
Masquer
-0+

La politique de UNIX c'est plutot "une tache <=> un programme".

Donc je ne connais pas de logiciels qui font _tout ca_, et je ne suis pas sur qu'il en existe, cependant pour chaque tache (on dirait 1)lecture 2)taggage 3)gravure) tu as des trucs biens.

Twiggy38@IDN 21/11/2005 23:14
Masquer
-0+

Je vais rester à windows alors car j'ai pas le temps pour trouver tous les logiciels alors qu'avec deux clics je peux tout faire.

Pour en revenir au sujet je conseille Mediamonkey plutôt qu'Itunes si je peux me permettre.

rodbeck 22/11/2005 10:36
Masquer
-0+

Peut-on acheter sur iTunes music store avec Mediamonkey ?

Twiggy38@IDN 22/11/2005 12:50
Masquer
-0+

Ah là je sèche, je ne me sers pas de ce service.

Ce sujet ne peut plus être commenté.

Liens sponsorisés