Per proteggere i propri clienti, Apple non divulga, illustra o conferma alcun problema relativo alla sicurezza prima di aver eseguito un'indagine approfondita e messo a disposizione le correzioni o gli aggiornamenti necessari. Per ulteriori informazioni, consulta il sito web sulla sicurezza dei prodotti Apple.
Per informazioni sulla chiave PGP per la sicurezza dei prodotti Apple, consulta "Come usare la chiave PGP per la sicurezza dei prodotti Apple".
Quando possibile, vengono utilizzati ID CVE per fornire ulteriori informazioni sulle vulnerabilità.
Per informazioni su altri aggiornamenti di sicurezza, consulta "Aggiornamenti di sicurezza Apple".
Apple Remote Desktop 3.5.3
-
Apple Remote Desktop
Disponibile per: Apple Remote Desktop 3.0 o versioni successive
Impatto: la connessione a server VNC di terze parti con impostazione "Cripta tutti i dati network" potrebbe causare la divulgazione delle informazioni
Descrizione: durante la connessione a server VNC di terze parti con impostazione "Cripta tutti i dati network", i dati non sono criptati e non viene quindi emesso alcun avviso. Il problema viene risolto con la creazione di un tunnel SSH per la connessione VNC nella configurazione e impedendo la connessione nel caso non fosse possibile creare il tunnel SSH. Il problema non interessa Apple Remote Desktop 3.5.1 e versioni successive.
CVE-ID
CVE-2012-0681: Mark S. C. Smith, iscritto al Central Connecticut State University