Cerca nel blog

2014/10/14

MINI: OS X 10.9 vulnerabile a Shellshock tramite DNS reverse lookup

CVE-2014-3671: DNS Reverse Lookup as a vector for the Bash vulnerability (CVE-2014-6271 et.al.).

La vulnerabilità è risolta dalla patch (HT1222) del 29 settembre scorso.

Se qualcuno ha tempo di studiarsi l'advisory e chiarirne l'effettiva portata al di là degli entusiasmi degli appassionati di sicurezza, i commenti sono a sua disposizione.

Nessun commento: