Rekisteröidy

Ilmoitukset

Ladataan…

    Näytä kaikki

    Tietoturva-aukko

    Tietoturvayhtiö Core Security Technologies koetti saada Applea paikkaamaan iCal-kalenterisovelluksensa tietoturva-aukkoa useita kuukausia, turhaan. CST kyllästyi vetkutteluun ja julkisti tietoturva-aukon. Aukko tarjoaa tietomurtomiehille mahdollisuuden palvelunestohyökkäykseen iCal-sovellusta käyttävissä tietokoneissa.

    http://www.tietoviikko.fi/doc.te?f_id=1365840&s=r
    9930
    Äänestä

    Muut lukivat myös

    Vastaukset 9

    Vanhimmat

    kieltämättä Applelta tässä kohden. Jokohan nyt alkaisi tapahtua.

    Kerrankin Mr. Troll osui Applen-vastaisessa raivossaan johonkin oikeaan asiaan. Kysehän on kuin sokeasta kanasta ja jyvästä, kaikki tuntenevat sananparren.

    Äänestä

    • ohjelmiston päivityksellä kirjoitti:

      Mites tuo Macmaan uutinen on tulkittava ?

      http://macmaa.com/icalissa-tietoturva-aukkoja

      Minulla on iCal versio 3.0.2

      kyseessä on uutisankka eikä mitään ongelmaa olekaan.
      Hetken jo ihmettelin, että tuliko Mr. Trollilta sen elämän ensimmäinen järkevä postaus. Näköjään sitten ei, jos tuo Macmaan tieto pitää paikkansa.

      Äänestä

    • old_profile_11056 kirjoitti:

      kyseessä on uutisankka eikä mitään ongelmaa olekaan.
      Hetken jo ihmettelin, että tuliko Mr. Trollilta sen elämän ensimmäinen järkevä postaus. Näköjään sitten ei, jos tuo Macmaan tieto pitää paikkansa.

      Luulisi että niin fiksu tyyppi kuin miltä yrität näyttää osaisi itsekin mennä uutisessa mainitun tietoturvayhtiön sivuille ja lukea tarkemmin aukosta, jos asia niin kiinnostaa, eikä haukkuisi muita trolleiksi.

      VULNERABLE PACKAGES
      iCal application on Mac OS X versions 10.5 through 10.5.2
      iCal application on Mac OS X server versions 10.5 through 10.5.2
      The PoCs were tested on iCal 3.0.1 and 3.0.2

      Äänestä

    • Nimetön kirjoitti:

      Luulisi että niin fiksu tyyppi kuin miltä yrität näyttää osaisi itsekin mennä uutisessa mainitun tietoturvayhtiön sivuille ja lukea tarkemmin aukosta, jos asia niin kiinnostaa, eikä haukkuisi muita trolleiksi.

      VULNERABLE PACKAGES
      iCal application on Mac OS X versions 10.5 through 10.5.2
      iCal application on Mac OS X server versions 10.5 through 10.5.2
      The PoCs were tested on iCal 3.0.1 and 3.0.2

      mehän ollaan kumminkin ikivanhoja tuttuja ja askelkuviot käyty samanlaisina läpi satoja kertoja.

      Äänestä

    • old_profile_11056 kirjoitti:

      mehän ollaan kumminkin ikivanhoja tuttuja ja askelkuviot käyty samanlaisina läpi satoja kertoja.

      ...luule itsestäsi liikoja? En tunne sinua, eikä minulla ole edes pientä halua tuntea sinua. Sorry vaan jos loukkasin! Mutta minulla on tietyt tasokriteerit, etkä sinä täytä niitä.

      Äänestä

    • Nimetön kirjoitti:

      ...luule itsestäsi liikoja? En tunne sinua, eikä minulla ole edes pientä halua tuntea sinua. Sorry vaan jos loukkasin! Mutta minulla on tietyt tasokriteerit, etkä sinä täytä niitä.

      jatkuu vanhoin askelin.;)

      Äänestä

    • Nimetön kirjoitti:

      Luulisi että niin fiksu tyyppi kuin miltä yrität näyttää osaisi itsekin mennä uutisessa mainitun tietoturvayhtiön sivuille ja lukea tarkemmin aukosta, jos asia niin kiinnostaa, eikä haukkuisi muita trolleiksi.

      VULNERABLE PACKAGES
      iCal application on Mac OS X versions 10.5 through 10.5.2
      iCal application on Mac OS X server versions 10.5 through 10.5.2
      The PoCs were tested on iCal 3.0.1 and 3.0.2

      Koskevatko nämä aukot Mac OS X 10.4 ja sitä vanhempia käyttöjärjestelmiä. Leopardinkin ( 10.5.X ) kohdalla tilanne vaihtelee ???

      Macworld:
      http://www.macworld.com/article/133576/2008/05/ical.html

      Tietoviikon uutisessa mainittu Betanews:
      http://www.betanews.com/article/iCal_bugs_can_lead_to_DoS_and_code_execution_attacks/1211469285

      Core Security:
      http://www.coresecurity.com/index.php5?module=ContentMod&action=item&id=2219

      http://seclists.org/bugtraq/2008/May/0242.html

      Äänestä

    • tapaus..... kirjoitti:

      Koskevatko nämä aukot Mac OS X 10.4 ja sitä vanhempia käyttöjärjestelmiä. Leopardinkin ( 10.5.X ) kohdalla tilanne vaihtelee ???

      Macworld:
      http://www.macworld.com/article/133576/2008/05/ical.html

      Tietoviikon uutisessa mainittu Betanews:
      http://www.betanews.com/article/iCal_bugs_can_lead_to_DoS_and_code_execution_attacks/1211469285

      Core Security:
      http://www.coresecurity.com/index.php5?module=ContentMod&action=item&id=2219

      http://seclists.org/bugtraq/2008/May/0242.html

      Tammikuussa Core ilmoitti Applelle kolmesta vakavasta aukosta, nyt kun hyväksymismenetelmä on julkaistu julkisesti, Apple korjasi yhden aukon ja kaksi jätti edelleen paikkaamatta Leopardin 10.5.3-päivityksessä.

      http://www.digitoday.fi/tietoturva/2008/05/29/rss/200814595/66

      Äänestä

    Odottaa vastausta

    Näihin keskusteluihin ei ole vielä vastattu. Ole ensimmäinen.

    Luetuimmat keskustelut

    Kommentoi aloitusta

    Nimetön kirjoitti:

    Tietoturvayhtiö Core Security Technologies koetti saada Applea paikkaamaan iCal-kalenterisovelluksensa tietoturva-aukkoa useita kuukausia, turhaan. CST kyllästyi vetkutteluun ja julkisti tietoturva-aukon. Aukko tarjoaa tietomurtomiehille mahdollisuuden palvelunestohyökkäykseen iCal-sovellusta käyttävissä tietokoneissa.

    http://www.tietoviikko.fi/doc.te?f_id=1365840&s=r

    Anonyymi
    5000

    Ilmoita asiaton sisältö

    • Sisältää materiaalia, joka on loukkaavaa, herjaavaa, rasistista, uhkailevaa tai ahdistelevaa.

    • Materiaali sisältää nimiä, yhteystietoja tai muita henkilökohtaisia tietoja. Julkisuuden henkilöistä, julkisissa viroissa toimivista ihmisistä sekä yritysten vastuuhenkilöistä saa keskustella työhön liittyen. Myös yksityiselämään liittyvistä asioista voi keskustella siltä osin, kuin niistä on julkisesti kerrottu.

    • Sisältää lapsille haitallista tai heiltä kiellettyä materiaalia. Seksuaalinen sisältö on sallittua aiheeseen tarkoitetuilla palstoilla, joiden ikäraja on 18 vuotta.

    • Lainvastaista sisältöä voi olla mm. yksityiselämää loukkaavan tiedon levitys, kiihottaminen kansanryhmää vastaan, laiton uhkaaminen, alaikäisiin liittyvä seksuaalinen sisältö/grooming, petokset, identiteettivarkaudet, kunnianloukkaukset ja tekijänoikeusrikkomukset.

    • Sisältö ei liity palstan tai keskusteluketjun aiheeseen.

    • Viesti ei ole suomea tai ruotsia (pl. International Forums), se sisältää mainontaa, se sisältää tekijänoikeuksin suojattua materiaalia, se on massapostitus tai jokin muu syy.

    Jaa keskustelu