關於 Xsan 2.2 的安全性內容

本文說明 Xsan 2.2 的安全性內容。

為保障客戶的安全，在進行完整調查並提供所有必要的修補程式或版本之前，Apple 不會揭露、討論或確認安全性問題。若要進一步了解 Apple 產品安全性，請參閱 Apple 產品安全性網站。

如需 Apple 產品安全性 PGP 金鑰的相關資訊，請參閱「如何使用 Apple 產品安全性 PGP 金鑰」。

如有可能，CVE ID 會用來參考安全漏洞，以取得進一步資訊。

若要了解其他安全性更新，請參閱「Apple 安全性更新」。

Xsan 2.2

• Xsan

  CVE-ID：CVE-2009-2201

  適用於：Mac OS X v10.5.8、Mac OS X Server v10.5.8、Mac OS X v10.6 或以上版本、Mac OS X Server v10.6 或以上版本

  影響：透過 Xsan Admin 應用程式共享螢幕畫面時，觀看畫面的其他人可能會看到使用者的名稱和密碼

  說明：透過 Xsan Admin 應用程式共享螢幕時，可能會顯示包含使用者名稱和密碼的錯誤對話框。能觀看使用者畫面的人可能會看到明碼的使用者憑證。此問題透過不在連線 URL 嵌入憑證來解決。此問題僅影響 Xsan Admin，不影響 Xsan 檔案系統。感謝 Kadimac Corp Macintosh Integrators 的 Ben Greisler 回報此問題。