Om sikkerhetsinnholdet i Xsan 2.2
Dette dokumentet beskriver sikkerhetsinnholdet i Xsan 2.2.
Av hensyn til kundenes sikkerhet er det Apples praksis ikke å videreformidle, diskutere eller bekrefte sikkerhetsproblemer før det er foretatt en fullstendig undersøkelse og eventuelle nødvendige rettelser eller utgivelser er tilgjengelige. Du finner mer informasjon om Apple-produktsikkerhet på nettstedet for Apple-produktsikkerhet.
Hvis du vil ha mer informasjon om PGP-nøkkelen for Apple-produktsikkerhet, kan du lese «Slik bruker du PGP-nøkkelen for Apple-produktsikkerhet.»
Der det er mulig, brukes CVE-ID-er som henvisning for ytterligere informasjon om svakhetene.
Mer informasjon om andre sikkerhetsoppdateringer finnes her: Apple sikkerhetsoppdateringer.
Xsan 2.2
Xsan
CVE-ID: CVE-2009-2201
Tilgjengelig for: Mac OS X v10.5.8, Mac OS X Server v10.5.8, Mac OS X v10.6 eller nyere, Mac OS X Server v10.6 eller nyere
Virkning: Under skjermdeling via Xsan Admin-programmet, kan en annen person som ser skjermen se brukerens navn og passord
Beskrivelse: Skjermdeling via Xsan Admin-programmet kan vise en feilmelding som inneholder brukerens navn og passord. En person som kan se brukerens skjerm kan se brukerens påloggingsinformasjon i klartekst. Problemet løses ved å ikke innebygge påloggingsinformasjonen i tilkoblings-URL-en. Dette problemet påvirker bare Xsan Admin, ikke Xsan Filesystem. Takk til Ben Greisler fra Kadimac Corp Macintosh Integrators for rapportering av dette problemet.
Informasjon om produkter som ikke er laget av Apple, samt uavhengige nettsteder som ikke kontrolleres eller testes av Apple, er gitt uten anbefaling eller godkjenning. Apple påtar seg ikke noe ansvar for utvalget av, bruken av eller ytelsen til nettsteder og produkter fra tredjeparter. Apple garanterer ikke for nøyaktigheten eller påliteligheten til tredjeparters nettsteder. Kontakt leverandøren for mer informasjon.