Vakava haavoittuvuus Safari-selaimessa (Mac OS X 10.3)

[juuhaa]

Mac OS X 10.3:ssa (mutta ilmeisesti ei 10.2:ssa) on vakava haavoittuvuus,
jonka ansiosta www-sivun linkistä koneella voi tulla suoritukseen
mielivaltainen komentotiedosto tai ohjelma:

http://mamamusings.net/archives/2004/05 ... roblem.php

http://forums.macnn.com/showthread.php? ... genumber=1

Apple tutkii asiaa, mutta korjausta ongelmaan ei tällä hetkellä ole
tiedossa. (Ehkä MoreInternet-apuohjelma saattaa auttaa asiassa,
varmaa tämä ei ole.)

Kannattaa siis surffata vain turvallisilla sivuilla!

[Mikko]

Käyttöjärjestelmät -osiossa on jo tähän kiertokeinoja muutama. Tuolla More Internet -ohjelmalla pystyy estämään sen, että help-protokollaa käsitellään Help Viewerillä (itselläni ainakin auttoi noihin netistä köytyviin esimerkkeihin).

[juuhaa]

Ilmeisesti kannattaa estää myös file: -protokollan käyttö, ja ehkä muitakin.

[Mikko]

Ei tuosta file-protokollan päälläolosta ole hirveästi haittaa. Se vaan mounttaa automaattisesti dmg-imagen. Tuon help-protokollan runscript-ominaisuuden avulla sitten tällä imagella oleva scripti voidaan ajaa. Eli jos help-protokolla on siirretty AppleScriptiä osaamattomalle ohjelmalle (itselläni Stickies) ei tuota scriptiä pysty ajamaan kuin käyttäjä itse. Tästä taas päästään siihen, että mitään ohjelmaa, josta ei mitään tiedä ei pitäisi ajaa.

[blindeye]

Ja tänne myös :-)

Kymppi käyttiksessä on reikä jota hyödyntämällä joku voi tyhjentää esim. koneesi sisällön tai mitä mielikuvitus tuokin mieleen unix käskyjen kanssa.

Eli pikku nokkela nörtti voi pistää kotisivuille linkin esim: "uudet G6:set juuri julkaistu" jota painamalla selain käynnistää scriptin, joka taasen hyödyntää ohjeselaimen reikää. pienellä käskyllä voi saada suurta tuhoa aikaiseksi (esim: rm -rf jolla saat tuhottua tiedostot ja kansiot) 

Täällä korjaussarja applen virallista odotellessa:

http://isophonic.net/
http://homepage.mac.com/olliewagner/dgtgf.dmg


tällä sivulla esitellään scriptin toimintaa:
http://bronosky.com/pub/AppleScript.htm

[masa]

Tutkailin foorumeita ja latasin ilmaisen MisFox ohjelman. Muutin sillä help-selaimen protocol helpperiksi tarralaput(stickies) ohjelman jolla en ole ikinä keksinyt käyttöä.. Nyt kun avaan tuon haittascriptisivun niin tarralappuohjelmaaukeaa. Silti ohjeet toimii ok. Saas nähdä onko apua..

http://www.clauss-net.de/misfox/misfox.html

[masa]

Sorry välilyönti temppuilee tässä näppiksessä- taidan mennä maaten.

[blindeye]

Jos nyt vaan asennatte tuon "Don't Go There GURLfriend"-Patch:n, se toimii täydellisesti.
http://homepage.mac.com/olliewagner/dgtgf.dmg
http://isophonic.net/

[Kakku]

Mitä se tekee ja miten voin olla varma, että juuri tuolla sivulla ei ole ohjelmaa joka särkee mun tietokoneen?

Miten se asennetaan?

Anna mä arvaan: Avautuu ainakin 5 eri tiedostoa, joista en ymmärrä yhtään mitään. Katson hetken tuota kansion sisältöä, jonka jälkeen siirrän kaikki roskiin uskaltamatta tehdä yhtään mitään. Tyypillinen tilanne. Minulle.

[blindeye]

haet paketin, tuplaklikkaat kuvaketta jos ei avautunut itsestään. Avaat ohjelman "Don't Go There, GURLfriend! 1.1" ja siellä painat Patch -nappulaa.

Näin olet suoriutunut ohjelmasta. Korjaus tehty.

Ohjelma ei ole autuaaksi tekevä, tod. näk. Applen seuraavan päivityksenb yhteydessä nollautuu tilanne (ei hätää jos päivitys koskee juuri tuota ongelmaa, mutta tod. näk. 10.3.4 päivitys ehtii ennen)

[blindeye]

Niin, siis ohjelmahan estää help:// urlin käytön ohjelmien avaamiseen.

[NeNithelo]

Nyt voidaan olla rauhassa!

[Kirjiz]

Korjauspäivitys saatavilla ohjelmiston päivityksen kautta.

[blindeye]

Applen päivitys korjasi vain osan ongelmasta

http://www.geekspiff.com/unlinkedCrap/innocousPage.html
Eli sitä voidaan edelleen hyödyntää ja toistaiseksi ei ole apuohjelmaa
jolla korjata tuo ongelma.

[Sathamoth]

Tällä hetkellä ainut tapa suojautua levynkuvaustiedostojen automount-aukolta on käyttää Unsanityn Paranoid Android -palikkaa, joka varoittaa, jos selain alkaa imuroimaan automaattisesti sellaista tiedostoa esim. disk:// -linkin kautta.

[Tthx3]

Liittyykö tämä
http://secunia.com/advisories/19686/
nyt tohon samaan ongelmaan, josta edellä puhutaan? Raportti on näköjään päivitetty viimeksi 12.5. Eikö näitä hommia ole saatu korjattua? Näköjään alttiina haavoittuvuuksille on ainakin versio 10.4.6, ehkä muutkin. Osaako joku asiantuntija sanoa, miten tähän pitäisi suhtautua?

[freemem]

Liittyykö tämä
http://secunia.com/advisories/19686/
nyt tohon samaan ongelmaan, josta edellä puhutaan? Raportti on näköjään päivitetty viimeksi 12.5.

ei liity tähän (ketjun) vuoden 2004 ongelmaan

Eikö näitä hommia ole saatu korjattua?

Saadaan kuten antamassasi linkissä on sanottu, korjaus on "Apply Security Update 2006-003."

Näköjään alttiina haavoittuvuuksille on ainakin versio 10.4.6, ehkä muutkin. Osaako joku asiantuntija sanoa, miten tähän pitäisi suhtautua?

Juo kuppi teetä ja ota nämä ihan rauhassa.

[Jamac]

Solution:
Apply Security Update 2006-003.

^^ !!!