Apple n'a décidément pas bonne presse ce matin. Après les bugs de synchronisation sur l'iPhone faisant perdre des contacts à ses utilisateurs, voila que le problème de DNS n'est toujours pas corrigé!
Le problème de poisonning de Dan Kaminsky est connu depuis début juillet et corrigé déjà par les acteurs majeurs tels que ISC (pour Bind), Microsoft, Cisco et quasi tous les autres sauf... Apple! Il n'existe toujours pas de correctif à l'heure actuelle pour Mac OS X Server. Ce qui est plus "amusant" c'est qu'Apple utilise Bind sur ses systèmes et que Bind a été fixé depuis bien longtemps déjà, il ne faudrait donc pas beaucoup de temps ni de courage à Apple pour appliquer la correction et distribuer le correctif pour ses systèmes.
En attendant tous les scripts pour des attaques sont en place, cela manque cruellement de sérieux.
Le problème de poisonning de Dan Kaminsky est connu depuis début juillet et corrigé déjà par les acteurs majeurs tels que ISC (pour Bind), Microsoft, Cisco et quasi tous les autres sauf... Apple! Il n'existe toujours pas de correctif à l'heure actuelle pour Mac OS X Server. Ce qui est plus "amusant" c'est qu'Apple utilise Bind sur ses systèmes et que Bind a été fixé depuis bien longtemps déjà, il ne faudrait donc pas beaucoup de temps ni de courage à Apple pour appliquer la correction et distribuer le correctif pour ses systèmes.
En attendant tous les scripts pour des attaques sont en place, cela manque cruellement de sérieux.
Liens
Apple skewered over missing DNS patch (276 Clics)
Envoyer une nouvelle à un ami