Mac användare bör inte öppna mailbilagor

[brainslicer]

Mac användare bör inte öppna mailbilagor:

 

Apple Mail Command Execution Vulnerability

 

Secunia Advisory: SA27785 Release Date: 2007-11-22

Critical: Highly critical

Impact: System access

Where: From remote

Solution Status: Unpatched

OS:Apple Macintosh OS X

Description:

A vulnerability has been reported in Apple Mail, which can be exploited by malicious people to compromise a user's system.

 

The vulnerability is caused due to an error in the handling of unsafe file types in email attachments. This can be exploited via a specially crafted email containing an attachment of an ostensibly safe file type (e.g. ".jpg") to execute arbitrary shell commands when the attachment is double-clicked.

 

This is related to vulnerability #8 in:

SA19064

 

The vulnerability is reported in Apple Mail included in Apple Mac OS X 10.5 (Leopard).

 

Solution:

Do not open attachments from untrusted sources.

info från andra sajter:

Apple Mac OS X Mail Arbitrary Code Execution Vulnerability

Sårbarhet i Apple Mac OS X

editerade om när secunia infon släpptes

[brainslicer]

En bump för att uppmärksamma mac användare...

[enhetsmatris]

Tack för tipset. På heise-securitys hemsida (hittas via OPs första länk) kan man testa om man är utsatt. Jag kör Leopard med senaste uppdateringarna och när jag fick ett testmail av heise-security och öppnade den bifogade filen (.jpg) så exekverades mycket riktigt ett shellscript i terminalen. Vidöppet med andra ord.