Vulnerability Bulletins |
Publicada actualización de seguridad 3.6.1 de Apple Remote Desktop |
|
Vulnerability classification |
|
| Property | Value |
| Confidence level | Oficial |
| Impact | Confidencialidad |
| Dificulty | Avanzado |
| Required attacker level | Acceso remoto sin cuenta a un servicio exotico |
System information |
|
| Property | Value |
| Affected manufacturer | Comercial Software |
| Affected software | Versiones de Apple Remote Desktop posteriores a la 3.5.1 |
Description |
|
| Esta vulnerabilidad consistia en mediante Apple Remote Desktop se establecia una conexión con un servidor VNC de un tercero con la opción Encrypt all network data activada, los datos no llegaban a cifrarse y ademas no mostraba ningún mensaje de aviso. | |
Solution |
|
|
Esta vulnerabilidad se ha solucionado creando un túnel SSH para la conexión VNC con esta configuración. Desde Apple nos aconsejan actualizar la aplicación desde la MAC APP Store o bien de la pagina de descargas de Apple. Adjuntamos los links en los cuales podemos encontras la actualización: http://www.apple.com/es/osx/apps/app-store.html http://support.apple.com/downloads/ |
|
Standar resources |
|
| Property | Value |
| CVE | CVE-2012-0681 |
| BID | |
Other resources |
|
|
Lista de distribución de Apple http://prod.lists.apple.com/archives/security-announce/2012/Aug/msg00000.html |
|
Version history |
||
| Version | Comments | Date |
| 1.0 | Aviso emitido | 2012-08-22 |