Apple Mac OS X UDIF Memory Corruption Vulnerability (Highly critical)

sirus · 22-11-2006, 11:14

Nuova falla per MacOS X, Secunia ne da l'annuncio, è ritenuta altamente critica. Ecco un po' di informazioni aggiuntive.
Info.

gianmini · 22-11-2006, 11:20

avevo letto già questa notizia... per il momento nn mi preoccupa perchè è "potenziale" quindi a preoccuparso deve essere la apple!
quando ci sarà qualcuno che è capace di usare questa falla per far del male al mio mac sarà un problema mio!!!

sirus · 22-11-2006, 11:46

Quote:

Originariamente inviato da gianmini

avevo letto già questa notizia... per il momento nn mi preoccupa perchè è "potenziale" quindi a preoccuparso deve essere la apple!
quando ci sarà qualcuno che è capace di usare questa falla per far del male al mio mac sarà un problema mio!!!

C'è un DMG "proof-of-concept" (il che significa che c'è già qualcuno in grado di sfruttare la falla) che utilizza questa falla per inserire codice non nocivo (si tratta di un file dimostrativo) codice che manda in crash MacOS X.
Se invece di inserire codice che manda semplicemente in crash il sistema venisse inserito qualche cosa di più "nocivo" ed il DMG venisse mandato sui circuiti P2P o sul Web con nomi fuorvianti sarebbe un problema per tutti.

gianmini · 22-11-2006, 11:51

allora è un problema...
speriamo che la apple intervanga subito! (un pò come ha fatto per la falla del wireless!)

sirus · 22-11-2006, 11:58

Quote:

Originariamente inviato da gianmini

allora è un problema...
speriamo che la apple intervanga subito! (un pò come ha fatto per la falla del wireless!)

E' stata risolta? Secunia la da ancora come irrisolta...

insane_2k · 22-11-2006, 12:04

Al momento non ci sono aggiornamenti...

Ciao!

Criceto · 22-11-2006, 12:04

Quote:

Originariamente inviato da sirus

E' stata risolta? Secunia la da ancora come irrisolta...

Ma a te cosa importa?
Non hai mica un mac, no? Quindi puoi stare tranquillo...

sirus · 22-11-2006, 12:09

Sono in fase di ordine.

Ho bisogno di un notebook, stavo cercando qualche cosa di compatto con una configurazione abbastanza buona ed un prezzo non esagerato. Risultato (strano a dirsi) il MacBook è quello che fa al caso mio in termini di configurazione, dimensioni e costo (soprattutto il costo).

Comunque la mia non è preoccupazione, la cosa non mi tocca comunque è nella normalità che un OS abbia delle falle; era solo per segnalare la notizia.

MacNeo · 22-11-2006, 12:15

Quote:

Originariamente inviato da sirus

E' stata risolta? Secunia la da ancora come irrisolta...

Sì, è stata "risolta"... visto che si è scoperto che avevano usavato una scheda wifi esterna con driver non originali.
Usando Airport e software regolare non c'è mai stato alcun rischio.

alexbau · 22-11-2006, 12:17

Quote:

Originariamente inviato da MacNeo

Sì, è stata "risolta"... visto che si è scoperto che avevano usavato una scheda wifi esterna con driver non originali.
Usando Airport e software regolare non c'è mai stato alcun rischio.

E se non ricordo male il tizio che l'ha spacciata si è sputtanato non poco (e con lui chi ha ospitato la "notizia")

Ale

gianmini · 22-11-2006, 12:31

allarme rientrato e nuova dimostrazione della solidità di macosx!!!!!

grande apple!

lucaippo17 · 22-11-2006, 12:36

ma che diavolo... già bestemmiavo... ho un mac da pochi giorni e adesso scappa fuori che pure il mac non è così invulnerabile...

/me tira un sospiro di sollievo

sirus · 22-11-2006, 12:39

Quote:

Originariamente inviato da lucaippo17

ma che diavolo... già bestemmiavo... ho un mac da pochi giorni e adesso scappa fuori che pure il mac non è così invulnerabile...

/me tira un sospiro di sollievo

La falla di cui ho parlato nel primo posto c'è ed è reale e non ancora patchata.

lucaippo17 · 22-11-2006, 12:43

Quote:

Originariamente inviato da sirus

La falla di cui ho parlato nel primo posto c'è ed è reale e non ancora patchata.

e allora torno a bestemmiare

sirus · 22-11-2006, 13:33

Quote:

Originariamente inviato da lucaippo17

e allora torno a bestemmiare

Non capisco perché?! E' normale, usi Debian per esempio e non hai mai sentito parlare delle falle che lo caratterizzano (sono rare, come per MacOS X ma ci sono)?

gianmini · 22-11-2006, 14:03

infatti... mi pare che la falla dell'airport fosse un'altra e cmq risolta con l'aggiornamento della sicurezza (anche se apple nn ha mai ammesso che l'aggiornamento fosse per quello...)

cmq anche se la falla c'è sn fiducioso perchè gli attacchi ai mac nn sn così frequenti e perchè apple provvederà a breve (come ha sempre fatto!)...

su questo campo la apple ha il vantaggio che mentre la microsoft deve rincorrere tante falle, probabilmente alla apple lavorerano solo su questa!!!

speriamo bene

lucaippo17 · 22-11-2006, 14:19

Quote:

Originariamente inviato da sirus

Non capisco perché?! E' normale, usi Debian per esempio e non hai mai sentito parlare delle falle che lo caratterizzano (sono rare, come per MacOS X ma ci sono)?

al momento debian nn la uso, uso gentoo, ma nn ho voglia di cambiare firma

e cmq semplicemente queste falle nn sono così frequenti in mac os x, e appena prendo un mac ne scappa una... semplice statistica, niente di +

il tono del mio messaggio voleva essere abbastanza scherzoso

gianmini · 22-11-2006, 14:54

cavolo sei secciato... peccato che la tua seccia copisca altri milioni di persone!

cmq volevo fare una domanda stupida! questo bug riguarda macosx fino alla 10.4.8 (quindi tutti) ma sia ppc che intel?

mi parev di aver leto che anche se sn uguali all'apparenza gli s.o. intele ppc sn diversi internamente!!!

chi sa rispondremi?

sirus · 22-11-2006, 14:57

Quote:

Originariamente inviato da gianmini

cavolo sei secciato... peccato che la tua seccia copisca altri milioni di persone!

cmq volevo fare una domanda stupida! questo bug riguarda macosx fino alla 10.4.8 (quindi tutti) ma sia ppc che intel?

mi parev di aver leto che anche se sn uguali all'apparenza gli s.o. intele ppc sn diversi internamente!!!

chi sa rispondremi?

Immagino che in questo caso il bug riguardi entrambi.

nanu10 · 22-11-2006, 15:18

Ragazzi la 10.4.8 è fuori da abbastanza tempo, quindi presumo che presto mamma Apple rilascerà un bel Security Update...

22-11-2006, 11:14	#1
sirus Senior Member Iscritto dal: Mar 2004 Messaggi: 16053	Apple Mac OS X UDIF Memory Corruption Vulnerability (Highly critical) Nuova falla per MacOS X, Secunia ne da l'annuncio, è ritenuta altamente critica. Ecco un po' di informazioni aggiuntive. Info.

22-11-2006, 12:04	#6
insane_2k Senior Member Iscritto dal: Jun 2005 Città: Nord Milano Messaggi: 1534	Al momento non ci sono aggiornamenti... Ciao! __________________ :: InSaNe2k :: MacBook Pro 13" 2.5Ghz i5 - iPhone 2G & 3G & 4 - Canon EOS 600D

22-11-2006, 15:18	#20
nanu10 Senior Member Iscritto dal: Feb 2003 Città: Trieste Messaggi: 851	Ragazzi la 10.4.8 è fuori da abbastanza tempo, quindi presumo che presto mamma Apple rilascerà un bel Security Update... __________________ MacBook Black 2.0 Ghz, Intel Core Duo, 2 GB ram, 80 GB HD iPod 3°G 15 GB, iPod nano black 2GB Stay Hungry, Stay Foolish!!!

22-11-2006, 11:20	#2
gianmini Senior Member Iscritto dal: Mar 2006 Città: Caserta Messaggi: 1659	avevo letto già questa notizia... per il momento nn mi preoccupa perchè è "potenziale" quindi a preoccuparso deve essere la apple! quando ci sarà qualcuno che è capace di usare questa falla per far del male al mio mac sarà un problema mio!!!

22-11-2006, 11:51	#4
gianmini Senior Member Iscritto dal: Mar 2006 Città: Caserta Messaggi: 1659	allora è un problema... speriamo che la apple intervanga subito! (un pò come ha fatto per la falla del wireless!)

22-11-2006, 12:09	#8
sirus Senior Member Iscritto dal: Mar 2004 Messaggi: 16053	Sono in fase di ordine. Ho bisogno di un notebook, stavo cercando qualche cosa di compatto con una configurazione abbastanza buona ed un prezzo non esagerato. Risultato (strano a dirsi) il MacBook è quello che fa al caso mio in termini di configurazione, dimensioni e costo (soprattutto il costo). Comunque la mia non è preoccupazione, la cosa non mi tocca comunque è nella normalità che un OS abbia delle falle; era solo per segnalare la notizia.

22-11-2006, 12:31	#11
gianmini Senior Member Iscritto dal: Mar 2006 Città: Caserta Messaggi: 1659	allarme rientrato e nuova dimostrazione della solidità di macosx!!!!! grande apple!

22-11-2006, 12:36	#12
lucaippo17 Senior Member Iscritto dal: Jan 2005 Messaggi: 846	ma che diavolo... già bestemmiavo... ho un mac da pochi giorni e adesso scappa fuori che pure il mac non è così invulnerabile... /me tira un sospiro di sollievo

22-11-2006, 14:03	#16
gianmini Senior Member Iscritto dal: Mar 2006 Città: Caserta Messaggi: 1659	infatti... mi pare che la falla dell'airport fosse un'altra e cmq risolta con l'aggiornamento della sicurezza (anche se apple nn ha mai ammesso che l'aggiornamento fosse per quello...) cmq anche se la falla c'è sn fiducioso perchè gli attacchi ai mac nn sn così frequenti e perchè apple provvederà a breve (come ha sempre fatto!)... su questo campo la apple ha il vantaggio che mentre la microsoft deve rincorrere tante falle, probabilmente alla apple lavorerano solo su questa!!! speriamo bene

22-11-2006, 14:54	#18
gianmini Senior Member Iscritto dal: Mar 2006 Città: Caserta Messaggi: 1659	cavolo sei secciato... peccato che la tua seccia copisca altri milioni di persone! cmq volevo fare una domanda stupida! questo bug riguarda macosx fino alla 10.4.8 (quindi tutti) ma sia ppc che intel? mi parev di aver leto che anche se sn uguali all'apparenza gli s.o. intele ppc sn diversi internamente!!! chi sa rispondremi?

Strumenti
Mostra una versione stampabile Invia questa pagina per email