Apple puuttui aukkoon jos toiseenkin
Kuva: Matias Mäki
10.10.2008 15:47 Apple tuuppasi jakeluun paketin päivityksiä, joilla korjataan useiden eri järjestelmäkomponenttien ja lisäohjelmistojen haavoittuvuuksia.
Haavoittuvia käyttöjärjestelmäversioita ovat Mac OS X 10.4.11 ja Mac OS X 10.5.5, Cert-Fi kertoo. Moni niihin liittyvä sovellus mahdollistaa haitallisen ohjelmakoodin suorittamisen.
Tällaisista mainittakoon esimerkiksi ClamAV, ColorSync, Cups, libxslt, PHP, PSNormalizer, QuickLook ja MySQL Server. Lisäksi xml-dokumentin käsittely voi johtaa sovelluksen kaatumiseen tai haitallisen ohjelmakoodin suoritukseen.
Myös Apachessa on useita haavoittuvuuksia, joita voidaan käyttää esimerkiksi cross-site request -väärennöksiin. Tomcatissa on siinäkin useita reikiä, joista vakavin voi johtaa cross site scriptingin avulla toteutettavaan hyökkäykseen.
Kaikkiaan päivityksiä on paketissa kaksikymmentä ja ne poistavat vieläkin useamman haavoittuvuuden.
Tuomas Linnake
tuomas.linnake@digitoday.fi
Teksti on lisensoitu Creative Commons Nimeä-Ei muutoksia-Epäkaupallinen -lisenssillä.
- Digitodayn tuoreimmat uutiset.
- 19.3. Microsoft kiihdytti kilpailevan selaimen latauksia
- 19.3. Microsoft rukkaa Windows 7:ää maltilla
- 19.3. Netin kuumimman osoitteen huutokauppa peruuntui
- 19.3. Nokia ei ole enää luotetuin brändi kaikkialla Euroopassa
- 19.3. Google: Viacom väärensi videoita näyttämään varastetuilta
- 19.3. HTC tyrmää Applen patenttisyytökset
- 19.3. Samsung tähtää kaksinumeroiseen kasvuun
- 19.3. Pimennä ikkunat, jos haluat iPad-kehittäjäksi
- 19.3. Pelastakaa Lasten nettityölle heltisi 45 000 euroa
- 19.3. Venäläinen rickroll leviää maailmalla
- 19.3. Yle valittaa Digita-päätöksestä
- 19.3. Suomi ja Venäjä panevat kuriin itärajan puheluita
- 19.3. Facebook ja mokkula paljastivat mafian tappajan
- 19.3. Palmin näkymät eivät vakuuttaneet
- 19.3. Vankilan korvaava seurantapanta lähestyy
- 19.3. Kärkipelit vaihtuvat tiuhaa tahtia
- 18.3. Nokia, Apple ja Google oikeudessa samalla puolella
- 18.3. Osakesijoittajan menestyksen salaisuus: vakoiluohjelma
- 18.3. Roskaposti jyskyttää täydellä höyryllä
- 18.3. Krakkeri sai sata autoa tööttäämään
- Uusimmat
- 48h luetuimmat kaikista uutisista.
- 18.3. Krakkeri sai sata autoa tööttäämään
- 18.3. Osakesijoittajan menestyksen salaisuus: vakoiluohjelma
- 19.3. Pimennä ikkunat, jos haluat iPad-kehittäjäksi
- 18.3. Nokia palkkasi menestyneitä uranaisia E72-mannekiineiksi
- 19.3. Venäläinen rickroll leviää maailmalla
- 19.3. Microsoft rukkaa Windows 7:ää maltilla
- 19.3. Microsoft kiihdytti kilpailevan selaimen latauksia
- 18.3. Nokia, Apple ja Google oikeudessa samalla puolella
- 18.3. Markkinavalvoja viittasi kintaalla Jungnerin laskelmille
- 18.3. Salasanoja varastetaan Facebookin nimissä
- Luetuimmat
- 48h suositelluimmat kaikista uutisista.
- 18.3. Krakkeri sai sata autoa tööttäämään
- 18.3. Osakesijoittajan menestyksen salaisuus: vakoiluohjelma
- Suositelluimmat
- 48h kommentoiduimmat kaikista uutisista.
- 19.3. Pimennä ikkunat, jos haluat iPad-kehittäjäksi
- 18.3. Krakkeri sai sata autoa tööttäämään
- 18.3. Nokia palkkasi menestyneitä uranaisia E72-mannekiineiksi
- 19.3. Microsoft rukkaa Windows 7:ää maltilla
- 18.3. Markkinavalvoja viittasi kintaalla Jungnerin laskelmille
- 19.3. Microsoft kiihdytti kilpailevan selaimen latauksia
- 18.3. Nokia, Apple ja Google oikeudessa samalla puolella
- 19.3. Yle valittaa Digita-päätöksestä
- 19.3. Nokia ei ole enää luotetuin brändi kaikkialla Euroopassa
- 19.3. HTC tyrmää Applen patenttisyytökset
- Kommentoiduimmat
Kevyt ja nopea
Oletko jo tutustunut m.digitoday.fi-mobiilisivustoon?
Palautetta?
Lähetä risut, ruusut ja uutisvinkit toimitukselle.
Uusimmat uutiset
- Osakesijoittajan menestyksen salaisuus: vakoiluohjelma 16:26
- Roskaposti jyskyttää täydellä höyryllä 15:26
- Krakkeri sai sata autoa tööttäämään 13:35
- Salasanoja varastetaan Facebookin nimissä 12:11
- Verkkokortti altistaa HP:n tietokoneita pahanteolle 10:08
- Luottaisitko sinä näihin sähköposteihin? 15:27
- Venezuelan presidentti tulistui vapaalle internetille 13:14
- Twitter seuloo vaaralliset verkko-osoitteet 11:27
- Lisää
Kommentit (9)
Paljonko olet omenoita ajellut viimeisten 30 vuoden aikana? Steve Jobsin palattua homma muuttui jonkin verran ja hän hiotuttaa itseään kiinnostavat asiat liki täydellisiksi mutta loppu saakin jäädä kuraksi.
Ei, en todellakaan vaihtais. Miks haluisin ajassa 3 vuotta taaksepäin? Ainoa mikä ärsyttää on kun konetta joutuu nykyään päivittämään niin usein. Nytkin olis reilu puol gigaa päivitettävänä kun on laiskottanut.
Jos on ikänsä asunut anoppinsa kanssa, niin ehkä sekin voi tuntua ihan mukavalta olotilalta jonkun mielestä. Kaikkeen tottuu.
Apple on vastuussa käyttöäjärjestelmänsä kanssa julkaisemastaan softasta ja sen tietoturvasta - open sourcea tai ei.
Ei *elvetissä. Sehän on sama, kun jos sanoo S- mersukuskille, että vaihdapas 80- luvun Golfiin. Kyllä sekin toimii, mutta vain välttävästi, kun on ruostetta ovissa, väljä moottori joka syö öljyä ja ajomukavuus valovuoden päässä Mersusta.