[harden-mac:0334] APPLE-SA-2003-02-25 Mac OS X 10.2.4 Server

[vm_converter <vm_converter@xxxxxxx>]

石川です。

既にご存じの方ばかりでしょうが、表題のSAが出てますね。
http://lists.apple.com/mhonarc/security-announce/msg00023.html

先日のMac OS X 10.2.4アップデートに含まれていた、
sendmail, AFP, Classic, Samba に加えて、QuickTime Streaming Serverの
脆弱性のfixと、WebDAVのDigest認証の為に mod_digest_apple ってのが
加えられているとのこと。

QuickTime Streaming Serverの脆弱性に関しては、以下をご参照という事で。

○QuickTime/Darwin Streaming Administration Server Multiple 
Vulnerabilities
http://www.atstake.com/research/advisories/2003/a022403-1.txt

○↑のBugtraqへの投稿
http://www.securityfocus.com/archive/1/313081


mod_digest_apple の方は、mod_auth_digest を組み込まなくても、Windows
WebフォルダとかでDigest認証ができるようになったという事なのかな？？

-- 
石川 泰久／vm_converter
vm_converter@xxxxxxx


--[PR]------------------------------------------------------------------
春休みの海外旅行に！海外旅行保険はネットで最大45％【off!】
　■ハワイ・アメリカ７日間　1,530円（１日あたり２１９円）〜■
　■アジア　　　　　５日間　1,290円（１日あたり２５８円）〜■
↓＜大好評＞↓いますぐ無料・無記名で保険料チェックができます。
 http://ad.freeml.com/cgi-bin/ad.cgi?id=bDNPL
------------------------------------------------------------------[PR]--
<GMO GROUP> Global Media Online  www.gmo.jp