Newsgroup: it.comp.macintosh
Titolo: Gravissima falla di sicurezza in Mac OS X 10.4.8: esecuzione di codice arbitrario da remoto mediante file DMG

E' stata scoperta una gravissima falla di sicurezza in Mac OS X 10.4.8
nella funzione ffs_mountfs(), che fa parte del codice che gestisce il
file system UFS, che permette di eseguire codice arbitrario da remoto
mediante l'apertura di file DMG appositamente creati ad hoc.
Questa falla è exploitabile da remoto attraverso il browser web
Safari, aprendo un file DMG appositamente creato ad hoc presente su un
sito web maligno; di default i file sicuri (e quindi anche DMG) vengono
automaticamente aperti da Safari dopo il download.
PoC per chi vuole testare questa falla:
http://werterxyz.altervista.org/MOAB-10-01-2007.dmg
http://projects.info-pull.com/moab/MOAB-10-01-2007.html
Exploitation conditions:
Arbitrary code execution is possible, as we control the size parameter
used for buffer allocation and data is being copied directly from the
stream in the DMG image. The size value wraps, leading to a heap-based
buffer overflow when more data is being copied into the buffer
(fs->fs_csp / space) than it's prepared to handle.
http://secunia.com/advisories/23703/
Al momento in cui scrivo, NON è disponibile alcuna patch.
Meditate gente... Meditate...
Saluti da P4
http://p4werterxyz.spaces.live.com/

 Saluti da P4
A presto, caro.
-- 
maurizio - 
http://web.mac.com/maurizio_marra
   lc8 adv "big orange" exc 450 "orangina"
           cb 750 four ss "'76er"

 Meditate gente... Meditate...
Coglione?

 Al momento in cui scrivo, NON è disponibile alcuna patch.
Infatti basta cliccare su un checkbox
-- 
No (\) Binary Blob!

 
?
alecs.

 ?
Battuta?
(ehm... developer build 8p117 ppc, courtesy Apple Developer Connection.)


 Infatti basta cliccare su un checkbox
e poi chi usa UFS?
-- 
Yoda of Borg am I! Assimilated shall you be! Futile resistance is, hmm?

 Meditate gente... Meditate...
Prova a vedere se hai la definizione dell'antivirus aggiornata :)
-- 
http://www.otaku-club.it

 Meditate gente... Meditate...
Ma cosa devo meditare, nel computer non ho nè i soldi nè i filmati
dei giochini sadomaso che faccio nei weekend, quindi non me ne frega un
cazzo.
Anzi, non me ne frega un cazzo proprio di nulla, basta che non vada a
ritardare l'uscita europea dell'iPhone.
--
Io.

 wrote:

ma mi spiegate bene chi è questo P4?
adoro i casi umani e i casi umani adorano me
-- 
I've always been more concerned with users. )\._.,--....,'``.
Programmers do their work but once, while  /,   _.. \   _\  (`._._,
users are saddled with it ever thereafter. `_.-(,_..'--(,_..'`-.;.'

Meditate gente... Meditate...
E tu P4 (coglione*) l'hai aggiornato il tuo antivirus?
Luca
*tempo fa qualcuno aveva messo un counter :-)

 ritardare l'uscita europea dell'iPhone.
LOL :-D Dai che rispetto a ieri manca un giorno in meno!
-- 
"I can accept failure, everyone fails at something. 
But I can't accept not trying." (M. Jordan)

 E' stata scoperta una gravissima falla di sicurezza in Mac OS X 10.4.8
ecchissenefrega c'è la 10.4.9 apposta
almeno posta cose aggiornate!!
-- 
.        _.-----.  \.-./       . .
\`-.._,-' .-. .-.`-' ``-.  _,-'.'`. Guido
 `-.____,-. `:. `.-'-._.O-:_ .:'.,|
           `-" `-"          `-.__.' (x e.mail -87 ;-)

 c'č la 10.4.9 apposta
Dove...?
-- 
Ci sono 10 tipi di persone: quelle che capiscono il
sistema binario e quelle che non lo capiscono.

 Meditate gente... Meditate...
Bella trollata.
Se dovessimo farlo per ogni buffer overflow che fa Microsoft anche senza
un "month of Windows bugs", dovremmo approntare un NG apposta.
 - ∞
-- 
http://millenomi.altervista.org/

 adoro i casi umani e i casi umani adorano me
http://groups-beta.google.com/groups/search?q=p4+coglione

 Dove...?
eh fra poco arriva... :-)

 Dove...?
massě tanto lui che ne sa... 


 Meditate gente... Meditate...
Perché non muori? Gioverebbe al QI medio italiano.
-- 
Currently playing: Zelda TP [Wii] + Yoshi's Island DS [DS]
iChat/AIM: Nai1105 - ICQ: 205920141 - MSN: 
Nik...@email.it

 LOL :-D Dai che rispetto a ieri manca un giorno in meno!
Sì, ma quando? QUANDO?
-- 
Federico D'Ambrosio

 Sě, ma quando? QUANDO?
Natale? A me basta un ipod 30 giga con schermo e caratteristiche
audio/video dell'iphone: se esce domani, lo compro subito.



Per scrivermi traduci in inglese.

 Al momento in cui scrivo, NON è disponibile alcuna patch.
e' sufficente dare una pulitina al RegEdit e poi e' tutto a posto.
Meditare... si, meditare.
-- 
Marco @ home __________________________________________________
PMac 7600/132 - MacOS 8.5 & + iBookG4 1.2/768 - MacOSX 10.3.9

 coglione.
Mettilo nelle faq.
:)
-- 
No (\) Binary Blob!
vim -c ":%s/^/xofdotyhtjlmvg/|:%s/[d]/@/Ig|:%s/jlm/./Ig|:normal ggVGg?"

 Patch,
ma se esce un OS update ogni 2 mesi? e se c'e' qualcosa veramente
critico fanno uscire i security update.

 E' stata scoperta una gravissima falla di sicurezza in Mac OS X 10.4.8
ma tutti sti falli di cui ti circondi, c'è qualcuna che poi li usa o li 
tieni solo per -ehi tutti sull'attenti sta passando il direttore! 
buongiorno direttooooore- ok, dicevamo, tutti sti falli, li tieni, oh 
-beh- vaffanculo!
f
-- 
http://flexisheet-orphans.blogspot.com/

 massě tanto lui che ne sa... 
lol :P
-- 
http://www.otaku-club.it

 
Ma guarda, di questa vulenerabilita' se ne e' parlato sul sito di Sans 
gia' a Novembre del 2006 
http://isc.sans.org/diary.html?storyid=1878
 .
C'e' gia' stato un update da allora, ma il buco non e' stato tappato.
Come dice il CVE la vulnerabilita' permette l'esecuzione di codice 
arbitrarrio, quindi grave e' grave.
Sono anch'io un fan, ed un utente felice, della Apple, ma cio' non 
toglie che il suo comportamento sia criticabile.
Manca una certa "cultura della sicurezza" sia da parte degli utenti, sia 
da parte dei "Vendor", non parlo solo di Apple ovviamente.
Ciauz.


 me ne sbatto.
È lenta per un motivo: c'è un lungo processo di QA prima che una pezza
esca, di modo che non si ripeta roba come l'installer di iTunes 2
(quello che vaporizzava gli HD sotto OS 9, se non ricordo male).
 - ∞
-- 
http://millenomi.altervista.org/

 gia' a Novembre del 2006 
http://isc.sans.org/diary.html?storyid=1878
 .
 - ∞
-- 
http://millenomi.altervista.org/

 arbitrarrio, quindi grave e' grave.
Ti quoto; non è possibile che passi tanto tempo tra la falla e la pezza.
 - ∞
-- 
http://millenomi.altervista.org/


-- 
Nicola D'Agostino
<!-- 
http://www.nicoladagostino.net
 -->
<!-- 
http://www.storiediapple.it
 -->
<!-- 
http://www.nezmar.com
 -->