Bug di sicurezza su Mac OS X EXTREMELY CRITICAL

[felix7]

(http://www.macitynet.it/macity/aA23928/index.shtml)

Secunia segnala dalle sue pagine Internet una falla di sicurezza di Mac OS X.

http://secunia.com/advisories/18963/

Il buco, definito come estremamente critico, é dovuta ad un errore nella lettura dei metadati di un file compresso in .ZIP. Quando il sistema operativo esegue la decompressione del file compromesso questo è in grado di attuare operazioni non desiderate al sistema operativo.

"__MACOSX" ZIP Archive Shell Script Execution", questo il nome dato al bug da Secunia, è particolarmente pericoloso per il fatto che il lancio di un file ZIP può avvenire automaticamente quando si scarica un archivio in Safari.

di Redazione
( 21-02-2006 )

[giampo]

vero. dal test legge un file come .mov ma apre la calc via terminale

[Luca Nalin]

Io ho sempre disabilitato questa feature, troppo fastidiosa!

[felix7]

Io ho sempre disabilitato questa feature, troppo fastidiosa!

Si ma prova con il file sul sito secunia... anche se hai disabilitato l'apertura automatica dei file sicuri da safari, se scompatti a manina col supporto zip di osx e poi apri il fantomatico secunia.mov compare il terminale e la calcolatrice. Si dice in giro che scompattando lo zip con stuffit il file viene scompattato diversamente e appare come script eseguibile da terminale...

[giampo]

comunque qua si fa finta di niente, eh.. un post interessante su un problema che potrebbe
esere serio viene caGato 0..

[flask]

Il problema non è solo potenzialmente grava è veramente molto molto grave poche palle!

C'è solo da sperare che in Apple lo risolvano in fretta

La bontà di un OS e del gruppo di sviluppo che lo testa si misura anche su quanto poco tempo si impiega a porre rimedio al GRAVE BUG DI SICUREZZA!

... tuttavia sono fiducioso sulla bontà di Mac OS X e sul team di sviluppo

[flask]

giampo ha perfettamente ragione

Questo è il lato peggiore del tipico utente Mac.

Forse la botta questa volta è stata così grande che i big di questo sito si devono ancora riprendere

...ma tra un po si faranno sentire tutti e con ottime argomentazioni, ne sono certo

[giampo]

giampo ha perfettamente ragione

Questo è il lato peggiore del tipico utente Mac.

Forse la botta questa volta è stata così grande che i big di questo sito si devono ancora riprendere

...ma tra un po si faranno sentire tutti e con ottime argomentazioni, ne sono certo

grazie

comunque e' un silenzio veramente imbarazzante.

[squarz]

ma voi siete fuori...
di bug di sicurezza ce ne saranno a centinaia di migliaia.
che ve frega finché non c'è qualcosa che va a interessarsene?

[flask]

Da Luca Nalin, per esempio, mi aspettavo una risposta di tutt'altro tipo