Taas löytyi haavoittuvuus Apple Xsan Filesystem Driver Path Name Handling Local Buffer Overflow Vulnerability
http://www.frsirt.com/english/advisories/2006/3315
http://www.frsirt.com/english/advisories/2006/3315
Apple Xsan Filesystem haavoittuvuus
Mac on paratiisini
11904
0Äänestä
Muut lukivat myös
Odottaa vastausta
Näihin keskusteluihin ei ole vielä vastattu. Ole ensimmäinen.
Vastaukset 11
Vanhimmat
Haavoittuvuuksia on aivan KAIKISSA käyttöjärjestelmissä ja niitä paikataan sitä mukaa kun niitä löydetään. Muut väitteet ovat valetta. Säälittävää lähettää tänne viestejä tuollaisella trolli-nimimerkillä.
eipä ole vakavaa:
Rated as : Moderate Risk
Remotely Exploitable : No
Ja tuokin on jo paikattu. Että sellainen turha postaus tämäkin.
koske vain Xserve-palvelimien tiedostojärjestelmää? Harvalla varmaan himassa tuommoisia :DD
todennäköisesti ketjun avaaja ei edes ymmärrä mistä tuossa aukkoraportissa on kyse, kunhan vaan copy&pastettaa linkkejä
Harvassa ovat nuo Mac serverit missä tahansa.
kannata varoitella yksilöitä MacOSX:n haavoittuvuuksista. Asiallisetkin varoitukset leimataan heti 'wintrolleiksi' tms.
Täällä tiedetään ihan kaikki paljon paremmin tyyliin 'minua ei virukset tai madot pelota', 'reitittimeni palomuuri imee kaikki tehot koneestani joten en käytä sitä' ja 'Mäkkiin ei tule koskaan yhtään virusta eikä haittaohjelmaa ja jos tuleekin, niin ne eivät kyllä minua haittaa'. Tuossa muutama tyypillinen viisaus hieman kärjistettynä.
Turha se on viisaampiaan neuvoa. Tulkoon kukin autuaaksi omalla uskollaan.
Hopeisessa omenassa ja Omenamehussa syntyy huomattavasti asiallisempaa keskustelua myöskin tietoturvaa koskevista aiheista.
kuuluvat tuonne tietoturva-palstalle, ei tänne.
Jokainen vastaa tavallaan (mistä edes tietää että on oikeasti mac-käyttäjä???) ja suurin osa vastaajista ei ole edes rekisteröitynyt toisin kuin Hompussa tai Omppumehussa...
Millainen uhka perus-mac käyttäjälle tämä kyseinen Xsan-haavoittuvuus on? (vihje: mietitään kuinka monella on kotonaan teratavuluokan tallennusjärjestelmä)
Osaatko antaa analyysiä linkkien copy&pastettamisen sijaan?
Katso nyt tuota aloittajan nimimerkkiä. Pelkkää sarkastista aukomista, eli pelkkä trolli. Muutenkin tosi hienoja varotteluja aukoista jotka on jo paikattu.
Tosi monella onkin himassa joku kymppitonnin palvelin :D