In questa settimana Apple ha rilasciato un aggiornamento di sicurezza per la sistemazione di alcune falle di sicurezza nel software AirPort che potrebbero permettere un potenziale accesso al sistema e consentire l'invio di qualche forma di attacco. L'aggiornamento è disponibile tramite "Aggiornamento Software" oppure presso la pagina ufficiale dei

Solamente gli utenti registrati possono vedere link su questo forum! Registrati oppure Autenticati su questo forum.

di Apple.

Almeno 3 i problemi globalmente scoperti direttamente dalla casa madre con possibilità di risoluzione immediata tramite l'apposita patch distribuita (

Solamente gli utenti registrati possono vedere link su questo forum! Registrati oppure Autenticati su questo forum.

di download per Mac OS X v10.4.7 Builds 8J2135 o 8J2135a, altre patch disponibili per le

Solamente gli utenti registrati possono vedere link su questo forum! Registrati oppure Autenticati su questo forum.

versioni).

i problemi

Il primo è legato a due errori nella gestione di frame malformate, errori che possono essere sfruttati per arrivare a una condizione di buffer overflow e potenzialmente all'esecuzione di codice arbitrario con privilegi di sistema.
Questa vulnerabilità colpisce Power Mac, PowerBook, iBook, iMac, Mac Pro, Xserve e i Mac Mini con processore PowerPC.

Altri due errori legati ai driver AirPort interessano invece i sistemi Intel Mac Mini, MacBook e MacBook Pro con versioni di Mac OS X successive alla 10.4.
In questo caso si rischia il blocco del sistema e l'esecuzione di codice con privilegi di livello variabile.

La situazione emersa dai bug riscontrati è tale per cui un malintenzionato potrebbe arrecare danni al sistema colpito sfruttando la connettività wireless ed agendo sulla vittima installando software, eseguendo codice e provocando crash. La patch giunge prima della diffusione di qualsivoglia exploit, il che rende l'utente Mac più tranquillo in questa fase di aggiornamento.

L'advisory originale di Apple è disponibile a

Solamente gli utenti registrati possono vedere link su questo forum! Registrati oppure Autenticati su questo forum.

.


fonti

Solamente gli utenti registrati possono vedere link su questo forum! Registrati oppure Autenticati su questo forum.

Solamente gli utenti registrati possono vedere link su questo forum! Registrati oppure Autenticati su questo forum.

aggiornato, riavviato -> tutto ok

gnombyX ha scritto:

aggiornato, riavviato -> tutto ok

idem con patate

ottimo signori, la cosa migliore è oltre che diffondere la notizia di nuovi aggiornamenti, anche tesimoniare che non creino casini

Czar ha scritto:

ottimo signori, la cosa migliore è oltre che diffondere la notizia di nuovi aggiornamenti, anche tesimoniare che non creino casini

propio così,io da quando ho applecare sto tranquillo,appena una stronzata telefono,il tecnico viene a casa,sistema,offro il vino,ci scambiamo indirizzi trackers e poi è così gentile da non provarci con la mia ragazza.

pardon OT

overlook ha scritto:

Czar ha scritto: ottimo signori, la cosa migliore è oltre che diffondere la notizia di nuovi aggiornamenti, anche tesimoniare che non creino casini propio così,io da quando ho applecare sto tranquillo,appena una stronzata telefono,il tecnico viene a casa,sistema,offro il vino,ci scambiamo indirizzi trackers e poi è così gentile da non provarci con la mia ragazza. pardon OT

aggiornamento in corso...

riporto per completezza (è molto breve e molto interessante) un articolo della competentissima redazione di

Solamente gli utenti registrati possono vedere link su questo forum! Registrati oppure Autenticati su questo forum.

.


Cupertino (USA) - Con un aggiornamento di sicurezza per Mac OS X, Apple ha sistemato quattro vulnerabilità nei driver dei propri adattatori wireless AirPort.

Le tre falle più serie, causate da un errore di buffer overflow, potrebbero consentire ad un aggressore di eseguire del codice da remoto ed eventualmente ottenere il controllo di un sistema vulnerabile. Il trio di bug interessa esclusivamente i sistemi basati su processori Power PC, mentre non affligge quelli con architettura Intel.

La quarta vulnerabilità, causata anch'essa da un buffer overflow, si annida nella API WLAN di un software di terze parti e potrebbe essere utilizzata da un programma maligno per girare nel sistema con i privilegi dell'utente. A differenza delle precedenti falle, questa interessa esclusivamente i Mac con chip Intel.

Apple ha rilasciato le patch per Mac OS X 10.3.9, Mac OS X Server 10.3.9, Mac OS X 10.4.7 e Mac OS X Server 10.4.7. L'advisory ufficiale si trova

Solamente gli utenti registrati possono vedere link su questo forum! Registrati oppure Autenticati su questo forum.

.


articolo interamente trascritto da

Solamente gli utenti registrati possono vedere link su questo forum! Registrati oppure Autenticati su questo forum.