Erittäin kriittiselle aukolle Mac OS X järjestelmän ytimessä ole VIELÄKÄÄN paikkausta, vaikka aukosta on uutisoitu jo VIIKKOAJA SITTEN !!!!
"Moduulissa com.apple.AppleDiskImageController olevan virheen takia käyttöjärjestelmä ei osaa käsitellä oikein korruptoitunutta dmg-levykuvaa. Tiedoston suorittaminen aiheuttaa muistin korruptoitumisen, jonka myötä tietokoneella on mahdollista ajaa hyökkäyskoodia. Aukkoa voidaan käyttää myös korkeampien käyttöoikeuksien saamiseksi järjestelmään."
http://www.itweek.co.uk/vnunet/news/2169228/exploit-published-macos
Taita Mac OS X:lle päivityksien saaminen kestää kauemmin kuin Microsoftilla, jos ei edes kriittiset aukon kernelissä korjata.
Mitäs tuosta, eilen löytyi taas uusi aukko: http://www.tuaw.com/2006/12/05/mac-os-x-ftpd-buffer-overflow-vulnerability/
Jäämme jännityksellä odottamaan montako kvartaalia kestää Applella paikata nuokin aukot.
"Moduulissa com.apple.AppleDiskImageController olevan virheen takia käyttöjärjestelmä ei osaa käsitellä oikein korruptoitunutta dmg-levykuvaa. Tiedoston suorittaminen aiheuttaa muistin korruptoitumisen, jonka myötä tietokoneella on mahdollista ajaa hyökkäyskoodia. Aukkoa voidaan käyttää myös korkeampien käyttöoikeuksien saamiseksi järjestelmään."
http://www.itweek.co.uk/vnunet/news/2169228/exploit-published-macos
Taita Mac OS X:lle päivityksien saaminen kestää kauemmin kuin Microsoftilla, jos ei edes kriittiset aukon kernelissä korjata.
Mitäs tuosta, eilen löytyi taas uusi aukko: http://www.tuaw.com/2006/12/05/mac-os-x-ftpd-buffer-overflow-vulnerability/
Jäämme jännityksellä odottamaan montako kvartaalia kestää Applella paikata nuokin aukot.
Vastaukset 1
Vanhimmat
Tän mukaan toi ei oo aukko, mutta kaataa koneen:
http://alastairs-place.net/2006/11/dmg-vulnerability/
Kuinka monella tavallisella käyttäjällä on koneellaan FTP-palvelu päällä? Tosta ftpd-bugista on yhtä paljon haittaa Macci Meikäläiselle, kuin jostain MS SQL Server-aukosta Ville Windowsille...