Tietoturvayhtiö Secunia nosti tiistaina Mac OS X -käyttöjärjestelmästä löydettyjen kahden haavoittuvuuden luokituksen "äärimmäisen vakavaksi". Yhtiön mukaan aukoille ei ole saatavissa korjausta, mutta helppoja hyväksikäyttöohjelmia sen sijaan löytyy lukuisia.
Mac OS X:n kaksi paikkaamatonta aukkoa jättävät käyttäjät alttiiksi www-sivuilla toteutetuille hyökkäyksille. Hyökkääjä voi aukkojen avulla muun muassa ajaa käyttäjän koneella omia skriptejään.
Ongelma on todennettu Safari 1.2.1- ja Internet Explorer 5.2 -ohjelmia käyttävissä Mac OS X:ssä, mutta Secunian mukaan hyökkäys voidaan toteuttaa mahdollisesti myös muiden selainohjelmien kautta.
Secunia varoitti aukoista alunperin maanantaina. Tiistaina yhtiö nosti haavoittuvuuksien luokituksen korkeimmalle mahdolliselle tasolle. Yhtiön tietojen mukaan toimivia hyväksikäyttöjä on saatavilla useita ja lisäksi haavoittuvuuksien hyödyntäminen on erittäin helppoa.
Mac OS X:n kaksi paikkaamatonta aukkoa jättävät käyttäjät alttiiksi www-sivuilla toteutetuille hyökkäyksille. Hyökkääjä voi aukkojen avulla muun muassa ajaa käyttäjän koneella omia skriptejään.
Ongelma on todennettu Safari 1.2.1- ja Internet Explorer 5.2 -ohjelmia käyttävissä Mac OS X:ssä, mutta Secunian mukaan hyökkäys voidaan toteuttaa mahdollisesti myös muiden selainohjelmien kautta.
Secunia varoitti aukoista alunperin maanantaina. Tiistaina yhtiö nosti haavoittuvuuksien luokituksen korkeimmalle mahdolliselle tasolle. Yhtiön tietojen mukaan toimivia hyväksikäyttöjä on saatavilla useita ja lisäksi haavoittuvuuksien hyödyntäminen on erittäin helppoa.
Vastaukset 6
Vanhimmat
mutta se on enemmän akateeminen uhka...
win otsikko olisi samalla asteikolla jotain sellaista:
Win-surffaajat häviämässä virussodassa...
Itse nautin tälläsistä uutisista koska aina MAC k...päät leijuu täällä ja puhuu täysin viirusvapaista koneistaan.
Vieläkin odotellaan sitä ekaa virusta. Haavoittuvuuksia nyt on kaikissa systeemeissä, vaikka ne Macissä aika harvinaisia onkin. Eipä ole vieläkään kukaan käyttänyt noita aukkoja mihinkään haitalliseen ja paikat on ilmestynyt tosi nopeesti.
k...päisyys kai riivaa ihan jotain muuta tyyppiä, kun nauttii sellaisesta jutusta, mutta toisaalta, macci on vieläkin 100% virusvapaa kone, että revi siitä... pää...
Varsinainen tietoturvayhtiö tuo Secunia.
Tuon aukon voi tukkia suoraan Mac IE:n "protocol helpers" paneelin asetuksia säätällä tai vaikkapa moreInternet ohjelmalla asetuksia rukaamalla.
http://www.monkeyfood.com/software/moreInternet/
Nämä on ollut tiedossa jo aikaa sitten.
Ja nyt metelin noustua on suora paikka saatavilla täältä:
http://isophonic.net/
Olisikohan tässä kyseessä taas yhden tietoturva yhtiön epätoivoinen yritys tehdä itsensä tarpeelliseksi?
Onko tuo nyt kunnossa vai ei?
http://software.silicon.com/security/0,39024655,39120920,00.htm
Tuossa 26.5. kirjoitetussa jutussa sanotaan mm. että tietoturva-aukkoja paikkailtiin viimeviikolla, mutta kuntoon ei tullut. Osa korjattiin, osaa ei. Network Solutions ja kaksi muuta ohjelmistofirmaa varmistavat tiedon. Vihamielisiltä sivuilta saa laitettua vihamielisiä tiedostoja koneelle ja toista aukkoa hyödyntäen voi käynnistellä niitä. Ongelma ei ole helposti korjattavissa poistamatta käytännöllisiä ominaisuuksia käyttöjärjestelmästä ja olemassaolevista ohjelmista. Käyttöjärjestelmää olisi pitänyt testata tarkemmin ennen myynnin aloittamista.
No tuossa oli huono suomennos ja tiivistelmä; lukekaa mieluummin alkuperäinen. Asiaa paremmin tuntematta kysynkin onko tuo juttu totta? Nettiinhän voi kuka tahansa kirjoittaa mitä tahansa.