iAdware

[Kemuri]

Viimeisin Applen tietoturvapäivitys korjaa tämän ongelman.

Eli ongelma oli siinä, että jos Admin-käyttäjä asentaa jonkun ohjelman, ei erikseen kysytä oikeutta järjestelmäoikeuksien käyttöön (?). Tämän päivityksen myötä sitten kysytään.

Kyseessä ei siis ollut mikään itsestään salaa netin kautta asentuva ohjelma, vaan Admin-käyttäjän on erikseen asennettava ohjelma.

Applen tiedote:

Installer

CVE-ID: CVE-2006-4404

Available for: Mac OS X v10.3.9, Mac OS X Server v10.3.9, Mac OS X v10.4.8, Mac OS X Server v10.4.8

Impact: When installing software as an Admin user, system privileges may be used without explicit authorization

Description: Admin users are normally required to authenticate before executing commands with system privileges. However, the Installer allows system privileges to be used by Admin users when installing certain packages without requiring authentication. This update addresses the issue by requiring authentication before installing software with system privileg

[tgynther]

Kyseessä ei siis ollut mikään itsestään salaa netin kautta asentuva ohjelma, vaan Admin-käyttäjän on erikseen asennettava ohjelma.

F-Secure ja McAfee vain toista kertoivat. Suojassa ootte vielä mutta veto on voimassa

[Simppa]

Ja voin lyödä muutamasta juomasta vetoa yhden halukkaan kanssa siitä että OS X:llä nähdään kunnon tuholainen* vuoden sisällä vetopäivästä lähtien. Tuleepahan jotain jänskättävää harmaaseen elämään

No kieltämättä jännää olis. Mä lyön sun kanssa vetoa mielihyvin, en siksi ettenkö uskois, että tuhoa tulee, vaan koska arvailu on kivaa. Jos päästään yhteisymmärrykseen siitä, minkälaista tuhoa kunnon tuholainen tekee, siis tarkoittaa kaiketi, että se tuhoaa jotakin. Vai riittääkö haitta? Mites muuten sit vielä, jos Leopardin ilmestyttyä puhkotaan tiikeri? Kelpaako kaikki versiot rei'itykseen vaiko vain uusin versio?

Yep, olihan Finnillä mennyt toki vähän nykyiset ja entiset uutisoinnit sekaisin, mutta sellasta sattuu ja on se ihan hyvä pointti silti, että mitään ei voi eikä pysty tekemään asian torjumiseksi.

[Simppa]

Viimeisin Applen tietoturvapäivitys korjaa tämän ongelman.

Eli ongelma oli siinä, että jos Admin-käyttäjä asentaa jonkun ohjelman, ei erikseen kysytä oikeutta järjestelmäoikeuksien käyttöön (?). Tämän päivityksen myötä sitten kysytään.

Kyseessä ei siis ollut mikään itsestään salaa netin kautta asentuva ohjelma, vaan Admin-käyttäjän on erikseen asennettava ohjelma.

Applen tiedote:

Installer

CVE-ID: CVE-2006-4404

Available for: Mac OS X v10.3.9, Mac OS X Server v10.3.9, Mac OS X v10.4.8, Mac OS X Server v10.4.8

Impact: When installing software as an Admin user, system privileges may be used without explicit authorization

Description: Admin users are normally required to authenticate before executing commands with system privileges. However, the Installer allows system privileges to be used by Admin users when installing certain packages without requiring authentication. This update addresses the issue by requiring authentication before installing software with system privileg

Se on kyllä jännä, että nää ankkautuu aina, kun joku muu kuin tietoturvatalo näitä tulkitsee. On se vaan suuri se tietoturvatalon löytämisen riemu.

[spiidi78]

Kyseessä ei siis ollut mikään itsestään salaa netin kautta asentuva ohjelma, vaan Admin-käyttäjän on erikseen asennettava ohjelma.

F-Secure ja McAfee vain toista kertoivat.

F-Secure ei ainakaan kertonut, että netin kautta tuo asentuisi itsekseen. Eri asia, jos se koodinpätkä on jossain ohjelmassa valmiiksi mukana.