[aggiornamento software] Security Update 2008-005 (leo & tiger)

[innominato5090]

come da titolo
riavvio richiesto

[Prome]

Non ho voglia di riavviare

[innominato5090]

Originariamente inviato da Prome

Non ho voglia di riavviare

ma risolve il bug dei DNS... fossi in te riavvierei

[manurosso87]

Originariamente inviato da innominato5090

ma risolve il bug dei DNS... fossi in te riavvierei

quale bug del dns?

[ShadowThrone]

Apple ha rilasciato Security Update 2008-005 che risolve una falla critica individuata nel DNS (Domain Name Server), comune anche ad altre Società che però hanno posto rimedio al difetto già l'8 luglio scorso. Le correzioni contenute nell’aggiornamento di sicurezza di Cupertino che riguardano il DNS sono in tutto 13.

Il primo ad aver individuato la vulnerabilità è stato il ricercatore Dan Kaminsky di IOActive: il bug del DNS potrebbe consentire a un pirata informatico di indirizzare la vittima verso siti contraffatti eludendo i filtri anti-phishing o altre protezioni contro le frodi bancarie.

Mac OS X 10.5 guadagna una nuova versione di PHP con questo aggiornamento di sicurezza, che fissa diverse vulnerabilità, la più grave delle quali può portare all'esecuzione di un codice arbitrario, stando alla nota tecnica rilasciata da Apple.

Anche QuickLook è stato aggiornato per risolvere un problema che poteva verificarsi scaricando un file di Microsoft Office appositamente modificato che poteva provocare l’esecuzione di un codice arbitrario o la chiusura inaspettata dell’applicazione.

L’architettura Open Scripting è stata aggiornata in modo che gli utenti locali non possano eseguire comandi con privilegi elevati.


Apple Security Update 2008-005 è disponibile tramite Aggiornamento Software di Preferenze di Sistema oppure può essere scaricato direttamente dal sito Web dell’Apple Suppo

[VICIUS]

Originariamente inviato da manurosso87

quale bug del dns?

Un attacco di cache poisoning che sta girando in queste settimane per server unix e ms. http://cve.mitre.org/cgi-bin/cvename...=CVE-2008-1447

A quanto pare è stato risolto anche il problema grave di sicurezza di ardagent che permetteva di eseguire script come root.