Applen Leopard kantaa vpn-aukkoa

[sami81]

Applen Mac OS X -käyttöjärjestelmän uudesta Leopard-versiosta löytynyt haavoittuvuus antaa hyökkääjälle keinot palvelunestohyökkäykseen räätälöidyn verkkopaketin avulla.

Cert-Fi:n mukaan haavoittuvuuteen on olemassa julkinen hyväksikäyttömenetelmä. Ongelmakohtana on Leopardin eli Mac OS X 10.5.0:n vpnd-palvelu, jota käytetään tarjoamaan salattuja vpn-yhteyksiä yritysverkkojen ja etäyhteysjärjestelmien välille.

Ongelmaan ei ole olemassa korjausta, mutta uhkaa voidaan mitätöidä rajaamalla pääsy vpn-yhteyteen vain luotetuille asiakasjärjestelmille.

Tietoturvayhtiö Secunian mukaan aukko on kohtuullisen kriittinen.

lainattu http://www.digitoday.fi/tietoturva/2007 ... 3/66?rss=6

[spiidi78]

Voisivat ottaa selvää toimiiko se myös 10.5.1:ssä, ennenkuin ollaan vaahtoamassa asiasta pitkin internjettiä

[mindgame]

Voisivat ottaa selvää toimiiko se myös 10.5.1:ssä, ennenkuin ollaan vaahtoamassa asiasta pitkin internjettiä

Nohnoh, tuossahan lukee ettei siihen ole korjausta. Mutta tämä tuskin koskee kuitenkaa yleistä käyttäjäkuntaa, mikäli vpn-palvelun tulee olla päällä tuota haavoittuvuutta varten Pittäähä ne portit eka aukasta. Mikäli tuo nytte vakava on nii päivitystä tulee varmaa melko pian eikä puolenvuoden päästä niinnkuin näillä eräilllä järjestelmillä.

[spiidi78]

Nohnoh, tuossahan lukee ettei siihen ole korjausta.

Joo, mutta samalla lukee "The vulnerability is reported in Apple Mac OS X 10.5.0 (Leopard). Other versions may also be affected.".

Vähän epäselvä tuo uutinen. No, eiköhän tuohon korjaus aika äkkiä tule, jos se on uudemmassakin.

[spiidi78]

Jännä homma, ettei juuri tulleesta turvallisuuspäivityksessä mainintaa tästä jutusta, ehkä siksi ettei sitä edes ole 10.5.1:ssä?