Das ist nicht gut. Da bringt das schönste Unix-System nichts, wenn ein externer Dienst ein "Schlupfloch" frei macht …

nur gut, dass ich auf meinem server pureftpd mit dem pureftpd manager einsetze , kann ich nur weiterempfehlen

gibts denn keine richtigen sicherheitslöcher mehr? immer diese möchtegern overflows...

ibook.fan
Merci für den Tipp - OpenSource tönt super!

hm, allerdings nicht gut...
aber warum bekommen die Programmierer sowas im Vorfeld nicht selbst raus???

ist wohl auch nur ein OS...

Weiß jemand mit welchen rechten dieser Dienst wenn er gestartet ist läuft? Wenn es root Rechte sind dann bin ich schon etwas vom Sicherheitskonzept von os-x enttäuscht (Wir sind ja nicht bei Microsoft wo einige Netzwerkdienste mit Systemrechten laufen )

sentinal
Blöde Frage. Wenn Programmierer all ihre Fehler im Vorfeld nicht schon selbst rausbekommen würden, wieso gibts dann so viele Sicherheitslücken und Bugs?

wieviel % macuser aktivieren solch ein dienst ?
was ist ein deamon tool ?

Wie krass ist das denn?

"The vulnerability is caused due to a boundary error in ftpd when handling commands with globbing characters (e.g. "*") and can be exploited to cause a buffer overflow."

Muss man jetzt alle ftp Server vom Netz nehmen?

Mickeysoft fixed solche krassen Sicherheitslücken innerhlab von zwei Tagen; mal schauen, was Apple macht.

@miles: Isch wöll ja nöscht klugscheissen, aber in welche, MS-Produkt findest du einen (Opensource)-FTP-Server?

Ausserdem isser per default 1. deaktiviert und 2. kann ma auf einem FTP-Server erst mit Proigrammen erst Befehle ausführen, wenn man angemeldet ist. Apples default ist, dass der Server nur von Admin aktiviert werden darf und Benutzername und Password des jeweiligen aktivierten Users als Login gesetzt werden.

Ausserdem unterbiindet Apple ja die Benutzung alternativer Server nicht.

Wenn wir das alles zusammenzählen, stellt sich meiner Ansicht nach die Frage, ob man jemals was von einem so lächerlichen Sicherheitsloch bei MS hört. Ich glaube die Probleme sind da doch von einer ganz anderen Güte.

mfg
Marcus

Anmerkung : Meine Rechtschreibkorrektur war aus und der Kaffee war alle - sorry

murmillo
Dafür hast Du aber ganz schön Recht