Leopardissa VPND-haavoittuvuus

Mac OS X 10.5:stä eli Leopard-käyttöjärjestelmästä on löytynyt haavoittuvuus, joka mahdollistaa palvelunestohyökkäykset räätälöidyn verkkopaketin avulla, varoittaa Viestintäviraston tietoturvayksikkö Cert-fi. Ongelmana on Leopardin VPND-palvelu, jolla voidaan ottaa salattuja VPN-yhteyksiä yritysverkkojen ja etäyhteysjärjestelmien välille. Cert-fi on löytänyt haavoittuvuuteen julkisen hyväksikäyttömenetelmän, eikä Apple ole julkaissut ongelmaan vielä korjausta. Haavoittuvuutta voidaan rajoittaa rajaamalla pääsy VPN-yhteyteen vain luotetuille asiakasjärjestelmille. Lisää Cert-fi:n sivuilta.

Lisää aiheesta:

1. Safarista löytyi RSS-haavoittuvuus
2. Snow Leopardissa turvattomampi vanha Flash
3. iPhonesta löytyi paha haavoittuvuus
4. Nämä ohjelmat eivät toimi Snow Leopardissa
5. Konfigurointityökalu Iphonen yrityskäyttöön