微点交流论坛
» 游客:  注册 | 登录 | 帮助

 

作者:
标题: Apple Mac OS X应用程序防火墙漏洞和安全问题
pioneer
超级版主




积分 4563
发帖 4545
注册 2007-7-16
来自 BJ
#1  Apple Mac OS X应用程序防火墙漏洞和安全问题

来源

secunia.com

操作系统

Apple Macintosh OS X

描述

这可导致泄露特定设备

1)启用"Block all incoming connections"选项后,应用程序防火墙仍允许"root" (UID 0)用户的任何进程接受远程网络连接。

2)在"Set access for specific services and applications"选项中添加的阻止应用程序列表,应用程序防火墙仍允许"root" (UID 0)用户的任何进程接受远程网络连接。

3)应用程序防火墙设置的改变在调用时直到进程重启也没有影响进程的启动,这可导致泄露特定服务

该问题在Mac OS X 10.5 (Leopard)中已经确认

解决方案

升级到Mac OS X 10.5.1.

Mac OS X 10.5.1 Update:
http://www.apple.com/support/downloads/macosx1051update.html

Mac OS X Server 10.5.1 Update
http://www.apple.com/support/dow ... rver1051update.html

※文章所有权归【pioneer】与【东方微点论坛】共同所有,转载请注明出处!※
2007-11-19 12:54
查看资料  发短消息   编辑帖子



论坛跳转:

可打印版本 | 推荐 | 订阅 | 收藏


[ 联系我们 - 东方微点 ]


北京东方微点信息技术有限责任公司 福建东方微点信息安全有限责任公司

闽ICP备05030815号