Nuevo Bug en Mail de Leopard...

OS X de 10.1 to infinity and beyond
Avatar de Usuario
iBob
Supermacaco
Mensajes: 2769
Registrado: 24 Ene 2007

Nuevo Bug en Mail de Leopard...

Mensaje por iBob »

Seún Heise Security, hay un nuevo bug de seguridad en Mail en Leopard que permite ejecutar scripts al enviar un archivo adjunto al correo.

Imagen

Al hacer doble click en la supuesta imagen se ve el contenido del folder y un mensaje:

Imagen

Así que Ojo con los adjuntos que reciben!

Heise Security con el demo del bug: http://www.heise-security.co.uk/service ... mail=Apple

Fuente: http://www.planetamac.es
Última edición por iBob el Mié Nov 21, 2007 12:49 am, editado 1 vez en total.
Se algo de programación, de música, de edición de video, un poco de carpintería también, se cocinar, lavar platos, también un par de idiomas, pero sobre todo: sé googlear; eso sí, nada de mecánica..
Soy de Familia, Amigos, Animales, Espiritualidad, y si logically-mente Tecnología... Estoy pasado de peso si, pero también tengo buena fibra porque hago pesas...
Tengo MacBook Pro Em-For, aiFon Fiftin Prou Max, un aiPed prou segunda gen con pensol, unos erpads prou tu, an Apl Uach sixt gen, y para androide dev, una tablet Semsung es six, y un Nout Ten...
También una pí-sí AMD Ryzen 9 3900X 12-Core, GPU Enviria 1080 Tee Ai con Windors y Línu y HTC Vive hooked to it...
Ah, muy importante: Me gusta la cerveza principalmente tipo IPA, y también el Whiskey re-viejo...
Avatar de Usuario
Cin
Übermacaco
Mensajes: 19289
Registrado: 28 Ene 2004

Mensaje por Cin »

Tenés el Mail Tags...
MacBook Pro Retina 15" + MacBook Air M2 15” + Apple Studio Display 27" + Apple Thunderbolt Display 27" + iPhone 14 Pro + iPad 2 + Newton 100
"Iguana iguana Powersurgius"
Avatar de Usuario
iBob
Supermacaco
Mensajes: 2769
Registrado: 24 Ene 2007

Mensaje por iBob »

And?
Se algo de programación, de música, de edición de video, un poco de carpintería también, se cocinar, lavar platos, también un par de idiomas, pero sobre todo: sé googlear; eso sí, nada de mecánica..
Soy de Familia, Amigos, Animales, Espiritualidad, y si logically-mente Tecnología... Estoy pasado de peso si, pero también tengo buena fibra porque hago pesas...
Tengo MacBook Pro Em-For, aiFon Fiftin Prou Max, un aiPed prou segunda gen con pensol, unos erpads prou tu, an Apl Uach sixt gen, y para androide dev, una tablet Semsung es six, y un Nout Ten...
También una pí-sí AMD Ryzen 9 3900X 12-Core, GPU Enviria 1080 Tee Ai con Windors y Línu y HTC Vive hooked to it...
Ah, muy importante: Me gusta la cerveza principalmente tipo IPA, y también el Whiskey re-viejo...
Avatar de Usuario
Freeflier
Megamacaco
Mensajes: 3221
Registrado: 23 Ene 2007

Mensaje por Freeflier »

Es lo mas pobre que tiene Apple...
"You're born, you take shit. Get out in the world, you take more shit. Climb a little higher, you take less shit. Until one day, you're up in the rarified atmosphere, and you've forgotten what shit even looks like... Welcome to the layer cake, son."

Eddie Temple, en Layer Cake
Avatar de Usuario
FM
Übermacaco
Mensajes: 10423
Registrado: 03 Feb 2004

Mensaje por FM »

errr... no es solo un bug en Leopard, me lo hizo el Mail.app de Tiger :/

WTF?
MacacoSoldier ... Por favor, lee y respetá las reglas del foro.
Mac mini (Late 2014) | Mac mini (Mid 2010) | iPhone SE | Newton 110

Macintosh for Productivity, iPhone for Mobility, Linux for Development, Windows for Gaming
Avatar de Usuario
iBob
Supermacaco
Mensajes: 2769
Registrado: 24 Ene 2007

Mensaje por iBob »

Even worse! un bug que se heredo de tiger!
Hay que tener cuidado como Heise Security dice; solo abrir cosas que se solicitaron...
Se algo de programación, de música, de edición de video, un poco de carpintería también, se cocinar, lavar platos, también un par de idiomas, pero sobre todo: sé googlear; eso sí, nada de mecánica..
Soy de Familia, Amigos, Animales, Espiritualidad, y si logically-mente Tecnología... Estoy pasado de peso si, pero también tengo buena fibra porque hago pesas...
Tengo MacBook Pro Em-For, aiFon Fiftin Prou Max, un aiPed prou segunda gen con pensol, unos erpads prou tu, an Apl Uach sixt gen, y para androide dev, una tablet Semsung es six, y un Nout Ten...
También una pí-sí AMD Ryzen 9 3900X 12-Core, GPU Enviria 1080 Tee Ai con Windors y Línu y HTC Vive hooked to it...
Ah, muy importante: Me gusta la cerveza principalmente tipo IPA, y también el Whiskey re-viejo...
Avatar de Usuario
Cin
Übermacaco
Mensajes: 19289
Registrado: 28 Ene 2004

Mensaje por Cin »

¿Quién abre cosas que no solicitó? ¿Todavía hay gente experta que hace eso? ¡No me digas que vos leés los e-mails abriéndolos automáticamente! ¿usás el Junk Mail y tenés la reglas bien seteadas?
MacBook Pro Retina 15" + MacBook Air M2 15” + Apple Studio Display 27" + Apple Thunderbolt Display 27" + iPhone 14 Pro + iPad 2 + Newton 100
"Iguana iguana Powersurgius"
Avatar de Usuario
iBob
Supermacaco
Mensajes: 2769
Registrado: 24 Ene 2007

Mensaje por iBob »

Cin, el tema es que me parece que te olvidaste como son estas cosas; empiezan así, y después terminan llegando con nombres de conocidos, etc... Un agujero como este significa muchísimo para los hackers. Y si, yo al menos abro los emails con adjuntos de conocidos.
Se algo de programación, de música, de edición de video, un poco de carpintería también, se cocinar, lavar platos, también un par de idiomas, pero sobre todo: sé googlear; eso sí, nada de mecánica..
Soy de Familia, Amigos, Animales, Espiritualidad, y si logically-mente Tecnología... Estoy pasado de peso si, pero también tengo buena fibra porque hago pesas...
Tengo MacBook Pro Em-For, aiFon Fiftin Prou Max, un aiPed prou segunda gen con pensol, unos erpads prou tu, an Apl Uach sixt gen, y para androide dev, una tablet Semsung es six, y un Nout Ten...
También una pí-sí AMD Ryzen 9 3900X 12-Core, GPU Enviria 1080 Tee Ai con Windors y Línu y HTC Vive hooked to it...
Ah, muy importante: Me gusta la cerveza principalmente tipo IPA, y también el Whiskey re-viejo...
Avatar de Usuario
Sera
Übermacaco
Mensajes: 11145
Registrado: 28 Ene 2004

Mensaje por Sera »

Seguramente sea una falla que se encontro ahora no mas. Por eso lo heredamos. No creo que Apple demore mas de una semana en sacar un update de seguridad. En gral en estas cosas son muy reactivos.
Serafin Patiño / Apple Certified Macintosh Technician

Macintosh for Productivity - Linux for Development - iPhone for Mobility - Windows for Solitaire
Emergencia Macaca Online
Avatar de Usuario
iBob
Supermacaco
Mensajes: 2769
Registrado: 24 Ene 2007

Mensaje por iBob »

Claro, es un agujero importante.. de seguro el sacan un parche soon..
Se algo de programación, de música, de edición de video, un poco de carpintería también, se cocinar, lavar platos, también un par de idiomas, pero sobre todo: sé googlear; eso sí, nada de mecánica..
Soy de Familia, Amigos, Animales, Espiritualidad, y si logically-mente Tecnología... Estoy pasado de peso si, pero también tengo buena fibra porque hago pesas...
Tengo MacBook Pro Em-For, aiFon Fiftin Prou Max, un aiPed prou segunda gen con pensol, unos erpads prou tu, an Apl Uach sixt gen, y para androide dev, una tablet Semsung es six, y un Nout Ten...
También una pí-sí AMD Ryzen 9 3900X 12-Core, GPU Enviria 1080 Tee Ai con Windors y Línu y HTC Vive hooked to it...
Ah, muy importante: Me gusta la cerveza principalmente tipo IPA, y también el Whiskey re-viejo...
Avatar de Usuario
iBob
Supermacaco
Mensajes: 2769
Registrado: 24 Ene 2007

Mensaje por iBob »

para recién veo que fue un descuido de Apple en Leopard ya que en Febrero del 2006 este bug fué corregido en Tiger http://docs.info.Apple.com/article.html?artnum=303382 y reaparece ahora en leopard...
Por lo menos ya saben que lo causa y posiblemente tengamos un Security Update soon...
Se algo de programación, de música, de edición de video, un poco de carpintería también, se cocinar, lavar platos, también un par de idiomas, pero sobre todo: sé googlear; eso sí, nada de mecánica..
Soy de Familia, Amigos, Animales, Espiritualidad, y si logically-mente Tecnología... Estoy pasado de peso si, pero también tengo buena fibra porque hago pesas...
Tengo MacBook Pro Em-For, aiFon Fiftin Prou Max, un aiPed prou segunda gen con pensol, unos erpads prou tu, an Apl Uach sixt gen, y para androide dev, una tablet Semsung es six, y un Nout Ten...
También una pí-sí AMD Ryzen 9 3900X 12-Core, GPU Enviria 1080 Tee Ai con Windors y Línu y HTC Vive hooked to it...
Ah, muy importante: Me gusta la cerveza principalmente tipo IPA, y también el Whiskey re-viejo...