mercoledì, 30 maggio 2007

Symantec individua una vulnerabilità di Mac OS X

Symantec ha individuato una bug che coinvolge una delle tecnologie open source incluse in Mac OS X. Il problema interessa gli utenti che hanno abilitato la Condivisione Windows (Preferenze di Sistema/Condivisione/Servizi) che di defalut è però disabilitata.

Stando a quanto dichiarato dal DeepSight Threat Analyst Team di Symantec, la versione di Samba 3.0.10 in bundle con Mac OS X è affetta dal Request Multiple Heap-Based Buffer Overflow vulnerability, un problema delle versioni Samba precedenti alla 3.025 (che è disponibile per il download).

Symantec mette il rilievo come l'ultimo aggiornamento di Samba effettuato da Apple risale al Security Update 2005-003.

Samba è una suite Open Source/Free che fornisce servizi di condivisione di file e stampanti a client SMB/CIFS. 

Symantec consiglia a tutti i Mac user di effettuare l'up-date di Samba e nel caso non fosse possibile, di disabiliatre la Condivisione Windows.