Apple Remote Desktop mit massiver Schwachstelle

[chrisbiolog]

Sorry ganz dummer Fehler von mir. Hab vergessen file vor die Datei zu schreiben. Jetzt kommt: MP3 file with ID3 version 2.2.0 tag

 

[MacMark]

Wenn stattdessen "directory" käme, dann wäre es ein Verzeichnis, in dem wiederum eine ausführbare Datei liegen könnte. Normale OS X-Programme (.app) sind solche Verzeichnisse. Wenn "executable" oder dergleichen käme, dann wäre es eine ausführbare Datei. Solange die Ausgabe kommt, die Du oben hast, ist es ziemlich sicher kein Trojaner

 

[chrisbiolog]

Vielen Dank! Das hilft fürs erste um meine Paranoia zu bekämpfen.

B.

 

[Vietwoojagig]

10.5.4 löst das Problem nicht!

 

[3nd3ff3kt]

Der Exploit kann jetzt problemlos gepatch werden! KLICK

 

[marcozingel]

Bitte beachten

ARD Patcher 1.0

 

[stk]

Moin,

der ARD-Patcher macht nix anderes als das, was oben schon länglich beschrieben steht. Es ist damit kein BugFix sondern nur ein Workaround! Sprich: die Verwendung von ARD geht damit genauso in den Wald, als wenn ich das per Kommandozeile selbst eintaggere.

Gruß Stefan

 

[MacMark]

Der stk hat recht. Am mitgelieferten Quellcode des Patchers sieht man das gut, namentlich am "helper.c"-File, das unter anderem die erwähnten chmods (Ändern der Posix-Rechte) absetzt.