Apple Computer on julkaissut päivityksen, joka paikkaa Mac OS X -käyttöjärjestelmän 15 haavoittuvuutta. Monet turva-aukoista ovat järjestelmän avoimen koodin ohjelmissa, kuten Kerberos 5 -tunnistamisjärjestelmässä ja Safari-selaimessa.
Tietoturvayhtiö Secunia luokitteli Kerberos-aukon erittäin KRIITTISEKSI. Korjaus on tarjolla Mac OX X 10.3.5:lle, 10.3.4:lle ja 10.2:lle, jota kutsutaan myös Jaguariksi.
Paketin korjaamien haavoittuvuuksien avulla hyökkääjä voi muun muassa kaataa tai lamauttaa Apache 2 -Web-palvelimen, ajaa ohjelmia Safarin avulla tai päästä käsiksi verkon salasanoihin.
Muut korjattuja osia ovat muun muassa CoreFoundation, IPSec, libpcap, lukemftpd, NetworkConfig, OpenLDAP, OpenSSH, PPPDialer, rsync ja tcpdump.
http://www.itviikko.fi/uutiset/uutisalue.asp?alue=paiva&UutisID=63141
Tietoturvayhtiö Secunia luokitteli Kerberos-aukon erittäin KRIITTISEKSI. Korjaus on tarjolla Mac OX X 10.3.5:lle, 10.3.4:lle ja 10.2:lle, jota kutsutaan myös Jaguariksi.
Paketin korjaamien haavoittuvuuksien avulla hyökkääjä voi muun muassa kaataa tai lamauttaa Apache 2 -Web-palvelimen, ajaa ohjelmia Safarin avulla tai päästä käsiksi verkon salasanoihin.
Muut korjattuja osia ovat muun muassa CoreFoundation, IPSec, libpcap, lukemftpd, NetworkConfig, OpenLDAP, OpenSSH, PPPDialer, rsync ja tcpdump.
http://www.itviikko.fi/uutiset/uutisalue.asp?alue=paiva&UutisID=63141
Vastaukset 11
Vanhimmat
maccikaan täysin turvallinen ja huoleton kapistus
vaan nähdä, kuka noitakin loppujen lopuksi pystyy hyödyntämään, vaatii aikamoista tietotaitoa kuitenkin...
:)
Eipä mikään järjestelmä ole täysin turvallinen ja huoleton. Macintoshit vain sattuvat olemaan siellä kärjessä :)
Jos asioista on yhtään perillä, niin tuo artikkelihan nimenomaan todistaa Macin olevan TÄYSIN turvallinen ja huoleton.
mutta on iso ero, millaisella laivalla lähteä merelle, ainakin mun kohdalla ei oo valintana win-kumivene
voi niitä "hyödyntää", kun ne on tukittu.;)
Olet kyllä oikeassa, Apple korjaa löytyneet aukot esimerkillisesti ja nopeasti (mistä syystä yhtään Mac-virusta ei ole vieläkään tehty). Kunpa vain se MS:kin korjaisi omat ongelmansa ennen kuin virustenkirjoittajat tekevät suunnattomia tuhojaan.
Avoimen koodin ohjelmissa on tietenkin omat ongelmansa, MacOS X ei sentään ole 100% avointa koodia (kuten Linux). Ja ainakin koodi on kaikkien nähtävillä, niin ne aukotkin löytyvät (ja korjataan) helpommin.
IT-Viikko on muuten kyllä aika roskalehti, kannattaa hakea parempaa luettavaa...
entäs kun windows xp viimeisin päivitys toi
51 KPL
pelkästään tietosuojapäivityksiä, jos tuo muutama on kasapäin niin miten kutsutaan windowsissa tuollaista pläjäystä?
Vastaus: Normaaliksi.
Eli huonomminkin voisi näemmä mennä.
http://mikropc.net/uutiset/index.html#w200409090039327082
Oho, tuli liitettyä linkki joka ei enää tänään toimi, mutta tässä juttu johon yritin viitata.
Microsoft antaa jatkoajan SP2:n testaamiseen
MikroPC.net - to 9.9.2004 klo 6:05
Microsoft antaa Windows XP -käyttöjärjestelmän yritysasiakkaille lisäaikaan suuren Service Pack 2 -päivityksen testaamiseen. Automaattisen päivitystoiminnon saattoi aiemmin lukita 120 päiväksi, mutta nyt aika kaksinkertaistui 240 päivään.
Huolet SP2:n sopivuudesta yritysten muihin ohjelmistoihin saivat Microsoftin viime kuussa julkaisemaan ohjelmanpätkän, joka jarruttaa SP2:n automaattista päivitystä, mutta hyväksyy muut kriittiset päivitykset.
Varoaika kaksinkertaistettiin yritysten pyynnöstä, Microsoft kertoo. Uusi aikaraja on 12. huhtikuuta 2005. SP2 paikkaa 870 aukkoa.
Apple Computer puolestaan julkaisi tiistaina korjaussarjat 15 tietoturva-aukkoon, jotka ammottivat Mac OS X -käyttöjärjestelmässä. Paikkaus on saatavilla versioihin 10.3.5, 10.3.4 sekä 10.2. Listan viimeinen tunnetaan myös nimellä Jaguar. Siinä korjausta vaati vain osa uudempien versioiden ongelmakohdista.
"Windowsin tekijät ovat haastaneet kräkkerit tunkeutumaan Service Pack 2:lla varustettuihin Windows XP -koneisiin.
Haasteen kräkkereille esitti Vole UK:n pomo, Alistair Bakers. Bakers kertoi olevansa yllättynyt, mikäli kräkkerit pääsisivät läpi Volen tekemästä Windows XP -päivityksestä. Hän korosti tämän päivityksen olevan "ensimmäinen piirtämämme viiva hiekassa" taistelussa turva-aukkoja ja spämmiä vastaan."
http://www.bittivuoto.net/