esetnod32 Sep 30 2014 at 13:13

Apple исправила уязвимость Shellshock в OS X

1 min

9.2K

ESET NOD32 corporate blogInformation Security*

+22

Comments 11

darkkosinus Sep 30 2014 at 16:16

Моя OS X (10.9.5) мне ничего не предлагает.
Пришлось обновляться вручную…

rmpl Sep 30 2014 at 17:39

мне тоже ни 10.8 ни 10.9 не предлагают
достаточно странное решение, выпустить .pkg, не интегрировав его в software update

ComputerPers Sep 30 2014 at 17:53

Видимо не все баги закрывает.

J_o_k_e_R Sep 30 2014 at 20:13

Пока она исправлял, уже нашли не менее серьезные CVE-2014-7186, CVE-2014-7187. Все равно приходится пересобирать.

UFO just landed and posted this here

alltiptop Sep 30 2014 at 21:22

Почему так долго? Это у маков норма или исключение?

bolk Oct 1 2014 at 08:15

Ага, а то я прям заждался, когда я смогу врубить свои CGI-скрипты на своём «Маке» обратно.

flyaway Sep 30 2014 at 22:28

Мне прямо интересно, господа, озаботившиеся апдейтами и пересборками читали вообще описание уязвимости
или сразу в ужосе побежали апдейтится?
Эксплуатировать ее можно только через открытый cgi
У вас что, макбуки с апачем в интернет смотрят?
Если нет — успокойтесь и не переживайте, никто вас не сломает через shellshock.

alltiptop Sep 30 2014 at 22:29

Не макбуки, но да.

Zelgadis Oct 1 2014 at 03:25

Ну есть еще те кто думает, что в OS X dhclient из мира linux. Куда серьезнее были бы проблемы если это было так. Было бы это так, вообще страшно представить, что произошло бы.

LeonidZ Oct 1 2014 at 03:03

На Yosemite выкатили сразу 2 обновления.