Leopardissa VPND-haavoittuvuus

Mac OS X 10.5:stä eli Leopard-käyttöjärjestelmästä on löytynyt haavoittuvuus, joka mahdollistaa palvelunestohyökkäykset räätälöidyn verkkopaketin avulla, varoittaa Viestintäviraston tietoturvayksikkö Cert-fi. Ongelmana on Leopardin VPND-palvelu, jolla voidaan ottaa salattuja VPN-yhteyksiä yritysverkkojen ja etäyhteysjärjestelmien välille. Cert-fi on löytänyt haavoittuvuuteen julkisen hyväksikäyttömenetelmän, eikä Apple ole julkaissut ongelmaan vielä korjausta. Haavoittuvuutta voidaan rajoittaa rajaamalla pääsy VPN-yhteyteen vain luotetuille asiakasjärjestelmille. Lisää Cert-fi:n sivuilta.

Lisää aiheesta:

1. Jälleen ongelmia Quicktimen kanssa
2. Turva-aukko vaivaa Quicktimea
3. Apple kertoi lukuisista ohjelmistojen haavoittuvuuksista
4. Hakkeritiimi jälleen iPhonen kimpussa
5. iPhonen avaava Pwnage 2.0 julkaistu, 3G:n sim-lukitus ei avaudu vielä