Säkerhetsfirma pressar Apple att skapa en fix för iCal
Importera inte mystiska iCal events!
En säkerhetsfirma vid namn Core Security sägs ha jobbat tätt tillsammans med Apple för att hitta brister i iCal, men nu har firman själva gått ut och publicerat säkerhetshålen i programmet. Tre problem har publicerats, två av dem gör att iCal kraschar och det sista kan tillåta en hackare att ta sig in på din dator och komma åt dina filer. De två först nämda är det inte någon hög prioritet på, den tredje vill man inte råka ut för men då måste man vara smart nog att öpna ett mail eller en kalender som har skapats av hackaren och sedan redigera den. Core Security trodde att Apple skulle ha släppt en fix den 19 maj, men ännu har den inte kommit så man går nu ut antagligen för att får publicitet men också för att varna folk. Först sade företaget att det gällde Mac OS X 10.5.1 och iCal 3.0.1 men nu menar man att också iCal 3.0.2(10.5.2) är utsatt för problemen.
Mac,
Mac,
iCal,
Mac OS X
Via
MacNewsWorld
37.0°
0
Carolina Sundell
mån. 26 maj 2008, 11:54
10 kommentarer till artikeln
Är det bara jag eller hittas det mer och mer problem i os x nu än tidigare?
Kanske naturligt när de blir populäre och populärare iofs
av Tutankhamun, måndag 26 maj 2008 kl 12:18
Gäller det även kalendrar man laddar ner, ex vis från iCalShare?
av Olligarski, måndag 26 maj 2008 kl 12:46
Jag kör TIger och det funkar som vanligt iafl :)
av More10, måndag 26 maj 2008 kl 12:49
Tutankhamun: OS X har alltid varit buggigt. Det är nu på senaste tiden som användarbasen ökat och därmed blivit mer intressant att hitta hål.
av colorred, måndag 26 maj 2008 kl 13:52
Olligarski: Det där verkar vara en perfekt sida för en hackare att sprida sin infekterade kalender. För som jag tolkar det ligger det farliga inte i hur man fått tag i kalendern, bara att man redigerar den.
av daniel-san, måndag 26 maj 2008 kl 13:55
Jobbar ni på ackord på feber?
av ola, måndag 26 maj 2008 kl 16:03
Daniel-san: Så är det nog!
Little Snitch har inte snarfat några obehöriga nätaccesser vad jag märkt så de kalendrar jag laddat är förhoppningsvis friska.
av Olligarski, måndag 26 maj 2008 kl 20:09
Gäller det även kalendrar man laddar ner, ex vis från iCalShare?
av Olligarski, torsdag 29 maj 2008 kl 04:52
Daniel-san: Så är det nog!
Little Snitch har inte snarfat några obehöriga nätaccesser vad jag märkt så de kalendrar jag laddat är förhoppningsvis friska.
av Olligarski, torsdag 29 maj 2008 kl 04:52
Det verkar vara minimal risk drabbas av intrång då det kräver speciella åtgärder från användaren. Nu med 5.3 är hålet tätat.
av Olligarski, torsdag 29 maj 2008 kl 04:57
Kommentera artikeln
+
Per månad
39 kr
Betala löpande per månad. Ingen bindningstid.
Starta prenumeration
Per år
299 kr
Enklast och billigast, bara 25 kronor i månaden. Betala löpande per år. Ingen bindningstid.
Prova 14 dagar gratis innan du bestämmer dig.
Starta gratis provperiod
Engångsköp
349 kr
Slipp återkommande betalningar, betala ett år i taget. Betala med kort eller Swish.
Köp utan prenumeration
