Connessioni / Next / Search / Sicurezza / Social
iCal, tre tegole su Apple
Tre problemi affliggono iCal, il programma per gestire calendario e appuntamenti di serie su tutti gli Apple Mac OS X, per il quale l’azienda fornisce un buon numero di gadget e calendari preimpostati scaricabili gratuitamente (un esempio? E’ installare con pochi clic quello relativo agli europei di calcio che scattano tra pochi giorni). L’applicazione, sviluppata su architettura client-server al pari di quanto succede in casa Microsoft con Outlook ed Exchange, permette la creazione e la condivisione di calendari multipli; può essere usata anche in modalità standalone.
Stando al bollettino emesso, il rischio legato ai bug scoperti è la presa di controllo del sistema da remoto o il lancio di attacchi di tipo denial-of-service. La vulnerabilità più seria passa per un’errata gestione della memoria, sfruttabile caricando un file .ics (questa è l’estensione dei file calendario di iCal) appositamente creato; le altre due determinano puntatori nulli, quindi sono maggiormente riconducibili a errori di programmazione. Oltre a ciò, è possibile modificare o aggiungere eventi su un server CalDAV remoto. La versione di iCal vulnerabile è la 3.0.1 su piattaforma Mac OS X 10.5.1.
“Il problema è legato ad alcuni campi di file iCal che non sono correttamente ‘ripuliti’ dall’applicazione - ha ribadito Ivan Arce, Chief Technology Officer di Core Security - e può portare al crash dell’applicazione o all’esecuzione di codice arbitrario sfruttando il bug legato alla gestione della memoria. Il tutto condividendo file creati appositamente, o scaricandoli dal Web”.
E’ probabile che Apple metterà mano in tempi brevi agli aggiornamenti di sicurezza del caso, anche se - come sottolinea Core Security - attualmente non si registrano attacchi che sfruttano i bug di iCal.
1 Vender Ouro
il 27/03/2012 alle 01:51
Another thing I have really noticed is the fact for many people, low credit score is the result of circumstances beyond their control. Such as they may be really saddled with an illness and because of this they have more bills for collections. It might be due to a occupation loss or perhaps the inability to work. Sometimes divorce or separation can really send the finances in an opposite direction. Thanks sharing your opinions on this web site.
2 tutoriais
il 27/03/2012 alle 11:41
I am often to running a blog and i actually respect your content. The article has actually peaks my interest. I am going to bookmark your web site and hold checking for brand new information.