Valutazione 4.87/ 5 (100.00%) 5838 voti
News: tutti i segreti di Internet
Mega Security Update da Apple - news originale

Mega Security Update da Apple

Condividi:         Mikizo 25 Giugno 11 @ 11:00 am

Apple ha rilasciato un impressionante gruppo di update per la sicurezza per Mac OS X e per numerose altre applicazioni, che vanno a fissare un totale di 39 differenti vulnerabilitÓ in vari diversi programmi come QuickTime e MobileMe.
La compagnia nel frattempo ha rilasciato anche l'ultima versione del suo sistema operativo, OS X 10.6.8.

Uno dei bug pi¨ seri che vengono risolti dal rilascio delle nuove patch Ŕ una vulnerabilitÓ nella policy di verifica dei certificati in OS X, che regola la gestione dei certificati digitali. La vulnerabilitÓ potrebbe consentire ad un attaccante, che avesse giÓ ottenuto diritti limitati nel sistema, di intercettare le credenzieli dell'utente ed altri dati sensibili.

Apple ha spiegato il problema con parole non proprio accessibili ai non addetti ai lavori: "C'era un errore di gestione nella Certificate Trust Policy. Se un certificato Extended Validation (EV) non dispone di un URL OCSP, ed il check CRL Ŕ attivato, il CRL non verrÓ verificato e un certificato revocato potrebbe essere accettato come valido. Questo problema Ŕ mitigato dal fatto che la maggior parte dei certificati EV specificano un URL OCSP". Chiaro, no?

Le patch riguardano anche cinque diverse vulnerabilitÓ in QuickTime, una delle applicazioni pi¨ usate del web, visto che si tratta del media player di default per molti utenti di OS X. Tutte le vulnerabilitÓ fissate in QT potrebbero essere utilizzate da un attaccante per lanciare codice malevolo sulle macchine da remoto.

Altre otto diverse problematiche risolte riguardano l'implementazione di MySQL in OS X. L'applicazione, fornita con OS X Server, aveva diversi bug che potevano essere utilizzate per l'esecuzione di codice remoto. Ancora altre cinque vulnerabilitÓ sono state individuate e risolte nell'implementazione di OpenSSL, mentre altre patch riguardano MobileMe, l'App Store e ancora altre applicazioni.

Notate anche voi come i bollettini di Apple somiglino sempre pi¨ a quelli di Microsoft? Come cambiano i tempi!



Lascia un commento

Insulti, volgaritÓ e commenti ritenuti privi di valore verranno modificati e/o cancellati.
Nome:

Commento:
Conferma visiva: (ricarica)

Inserisci la targa della cittÓ indicata nell'immagine.

Login | Iscriviti

Username:

Password: