Falha no Mail da Apple reaparece no Leopard

Falha no Mail da Apple reaparece no Leopard
Uma falha de segurança na aplicação Mail dos Macintosh reapareceu no
Leopard. A vulnerabilidade já tinha sido corrigida na versão anterior
do sistema operativo.



O sistema operativo Tiger tinha uma falha de segurança na aplicação Mail, que permitia a qualquer hacker correr código malicioso, disfarçado de um ficheiro de imagem, com a extensão .jpg. A Apple já tinha corrigido esta falha no Tiger.


Agora, a Heise Security, avisa que no Leopard, a versão mais recente do
sistema operativo Mac OS X, a falha reaparece. O Mail tem uma vulnerabilidade na forma como trata os anexos enviados por e-mail, não avisando se um ficheiro .jpg tem código malicioso.


No Tiger, se houvesse um ataque sob esta forma, o utilizador era
avisado de que se trata de um ficheiro executável e não uma imagem. No
Leopard, a Apple ou não incorporou esta actualização ou não o fez
correctamente.


Entretanto, a Heise Security criou uma página que permite aos
utilizadores testarem se a versão que correm é segura. Para aceder,
clique aqui.