SSブログ

CNET】「Mac OS X Lion」に脆弱性--ログインパスワードが盗まれる恐れ [情報セキュリティ]

理由は分からないが、何者かが MacOS Lion 10.7.3の現行バージョンの デバッグスイッチ(DEBUGLOG)を有効にした。それが原因で、 authorizationhostプロセスの 「HomeDirMounter DIHLFVMount」 がシステム全体のログファイルに「プレーンテキスト」でログインするようになった。ルートまたは管理者アクセスを持つ者なら誰でも、そのログファイルを閲覧し、暗号化されたホームディレクトリツリーのユーザーのログインパスワードを確認することができる。

http://japan.cnet.com/news/service/35016782/
nice!(0)  コメント(0) 

nice! 0

コメント 0

この広告は前回の更新から一定期間経過したブログに表示されています。更新すると自動で解除されます。