Root Exploit

Nein, sie sind gerade mit dem iPhone und (vor allem) mit MobileMe beschäftigt.
 
Sollten sich in Zukunft die Sicherheitslöcher häufen, bzw. die Angriffe darauf, sehe ich schwarz wenn das immer so lange dauert.
 
wegus schrieb:
das diese Lücke noch nicht zu ist, ist ein Problem. Das alle - außer Apple - diese Lücke stopften ist schon peinlich und durch die Angriffswelle sogar gefährlich!
Zum Vergrößern anklicken....
Die spezielle Lücke sollte man jetzt nicht überstrapazieren.
Der patch verhindert den Angriff nicht, er erschwert ihn nur.
Da das ganze eine Sache des Protokolles ist lässt sich das auch nicht wirklich wegpatchen. DNSSEC ist da wohl langfristig gesehen die einzige Lösung
 
Ich habe das Sicherheitsupdate aufgespielt und den ARD wieder deaktiviert. Nach wie vor bekomme ich die Fehlermeldung:

23:47: execution error: ARDAgent got an error: "whoami" doesn't understand the do shell script message. (-1708)
Zum Vergrößern anklicken....

Ich nehme daher an, dass das Problem nun wirklich vom Tisch ist.
 
ja, ist mit dem security update gefixt worden:
Open Scripting Architecture

CVE-ID: CVE-2008-2830

Available for: Mac OS X v10.4.11, Mac OS X Server v10.4.11, Mac OS X v10.5.4, Mac OS X Server v10.5.4

Impact: A local user may execute commands with elevated privileges

Description: A design issue exists in the Open Scripting Architecture libraries when determining whether to load scripting addition plugins into applications running with elevated privileges. Sending scripting addition commands to a privileged application may allow the execution of arbitrary code with those privileges. This update addresses the issue by not loading scripting addition plugins into applications running with system privileges. The recently reported ARDAgent and SecurityAgent issues are addressed by this update. Credit to Charles Srstka for reporting this issue.
Zum Vergrößern anklicken....
 
It's not a bug, it's a feature! Von gefixt kann also keine Rede sein! Hier wurde mal wieder ein Feature gestrichen, für das ich teuer bezahlt habe! :D
 
Verstehe ich jetzt richtig, dass ich den Haken bei "entfernte Verwaltung" wieder raus nehmen kann?!

:confused:
 
Bestehen Nachteile, wenn das Häkchen bleibt? Dürfte eigentlich nicht sein oder liege ich da falsch?
 
Kommt drauf an ob du den Dienst nutzen willst oder nicht. Kannst ihn ja drinlassen.
 
Ist das Ding zwischenzeitlich eigentlich geschlossen?
Oder bringt 10.5.5 das erst ?
 
Du musst dich einloggen oder registrieren, um hier zu antworten.
Zurück
Oben Unten