haavoittuvuus Mac OS X "fpathconf()" Denial of Service
lukase tuolta http://secunia.com/advisories/22808/
lukase tuolta http://secunia.com/advisories/22808/
haavoittuvuus Mac Os X:ssä
Mac Os X mies
9849
0Äänestä
Muut lukivat myös
Odottaa vastausta
Näihin keskusteluihin ei ole vielä vastattu. Ole ensimmäinen.
Vastaukset 9
Vanhimmat
Ehkä hieman turhan dramaattista muodostaa kernel paniikki, kun parametrit ei funktiokutsulle kelpaa.
Tuokin vaatii että kräkkeri tulee ensin asunnon ovesta sisään. Ei siis onnistu netin kautta.
johan se pitäis edes yksi kunnon pöpö maciinkin saada, wintelliinhän niitä on vaikka kuinka. Eihän tässä kohta kehtaa macia käyttää :-)
Kun se on jo free bsd:ssä paikattu vuonna 2000, macissa ei vieläkään.
Ja tuo taitaa olla jo toinen haavoittuvuus tuossa month on kernel bugs projektissa.
Tämä onkin tosiaan jo parempi yritys kun ei enää tarvitse pääkäyttäjän oikeuksia.
Mielenkiinoista, tästä voi vaikka jotain kehittyä.
ei tarvii pääkäyttäjän oikeuksia mutta tarvii olla fyysisesti koneella. Helpomminhan sen silloin saa sekaisin lekalla.
Kyllä ne yrittää...
local tarkoittaa varmaankin sitä että haavoittuvuus on hyödynnettävä paikallisesti. Se nyt ei tarkoita välttämättä sitä että siinä pitää väärinkäyttäjän pitää istua ja naputella sitä haitaketta.
Tarvitaan vaan vaikkapa sähköpostin liite. No maccimiehet ei arveluttavia liitteitä sumeilematta tosin availe, toista se on täällä vinkkupuolella.
local lekalla, joopajoo.
kyllä se yrittää.
olla fyysisesti koneella, tämä todettiin useassa asiaa käsitelleessä artikkelissa (en viitti enää etsiä linkkejä, löytyvät varmaan Googlella). Kun se liitteen napauttaminenkaan ei asenna mitään ilman jatkotoimenpiteitä (tjsp, tästä on jo monta päivää).
Niin että kaikkea ne yrittää otsikoita saadakseen (en siis tarkoittanut sua :)
Teen vaikka risti-nolla pelin, laitan verkkoon, sinä lataat sen ja käynnistät. Ohjelma ajaa tuon metodin, koneesi on "kaput".
en ole nyt ihan varma mistä puhut kun en ole tietääkseni kanssasi ikinä keskustellut, arvoisa nimerkki "popsista".
Joka tapauksessa, jos se on noin helppoa se olisi jo tehty. Moneen kertaan, eikös vain?
Voit tehdä tuon ristinollan ja kertoa minulle mistä se löytyy. Lupaan ajaa sen ja raportoida tänne.
Put your skills where your mouth is, buddy.