APPLE:n DNS -korjaus viipyy...

[securapple]

Apple ei ole muiden kiireiden keskellä ehtinyt julkaista DNS-korjausta OS X:ään, vaaravyöhykkeessä ovat erityisesti
OS X-serverit joissa pyörii DNS-palvelu. Myös DNS-client-ohjelmistot tulisi päivittää DNS-haavoittuvuuksien osalta.

lähteet :

http://db.tidbits.com/article/9706
http://isc.sans.org/diary.html?storyid=4780
http://isc.sans.org/diary.html?storyid=4777

securapple

[Coltrane]

Security Update 2008-005 Released, Addresses DNS Vulnerability

[securapple]

"So Apple might have fixed some of the more important parts for servers, but is far from done yet as all the clients linked against a DNS client library still need to get the workaround for the protocol weakness"

ilmeisesti korjaus ei ole ihan täydellinen mutta melkein (inkrementaalinen porttien käsittely).

lähde: http://isc.sans.org/diary.html?storyid=4810

securapple