Hyökkäyskoodia OS X:ään julkaistu

[hazardi]

http://www.macrumors.com/ uutisoi:

"According to News.com, security researcher Kevin Finisterre at Digital Munition has released "attack code" to the public that can locally exploit the launchd daemon.
"Attackers may exploit this issue to execute arbitrary code with elevated privileges," Symantec said in a security alert to customers that was updated on Thursday.

The code affects Mac OS 10.4.0 - 10.4.6 (excluding the recently released 10.4.7 and 10.3.x). The same researcher also created a proof-of-concept Bluetooth exploiting worm earlier this year. According to News.com, his actions are in part to show that Apple software is not unbreakable.

Also mentioned in the article is that iTunes 6.0.5 is quietly patching an AAC parsing flaw.
Parsing a maliciously-crafted AAC file could cause iTunes to terminate or potentially execute arbitrary code. iTunes 6.0.5 addresses this issue by improving the validation checks used when loading AAC files."



Alkuperäinen uutinen:
http://news.com.com/2100-1002_3-6089630.html

[Jamac]

According to News.com, security researcher Kevin Finisterre at Digital Munition has released "attack code" to the public that can locally exploit the launchd daemon.

Loocally.. eli pitää päästä fyysisesti koneen ääreenkö? Eli netin kautta ei mittään?

[freemem]

According to News.com, security researcher Kevin Finisterre at Digital Munition has released "attack code" to the public that can locally exploit the launchd daemon.

Loocally.. eli pitää päästä fyysisesti koneen ääreenkö? Eli netin kautta ei mittään?

Kuten ennenkin, juu. Mitä tahansa josta saadaan mediahuomiota.

[Roadstar]

Loocally.. eli pitää päästä fyysisesti koneen ääreenkö? Eli netin kautta ei mittään?

Tai sitten SSH:lla etänä kiinni, mutta tämähän vaatii sen, että etäkirjautuminen on varta vasten kytketty päälle ja että hyökkääjä saa tietoonsa koneelle kelpaavan tunnus/salasana-yhdistelmän, eli tosiaan riski on suhteellisen pieni.

[kamina]

Ja molemmat ongelmat onkin jo korjattu.. Mutta pointtina kai onkin ettei käyttöjärjestelmä ole haavoittumaton?

[freemem]

Ja molemmat ongelmat onkin jo korjattu.. Mutta pointtina kai onkin ettei käyttöjärjestelmä ole haavoittumaton?

eikös se ole jo todettu vuosia sitten? ei pyörääkään keksitä joka kuukausi uudestaan