Bei MacRumors (Gerüchte über den Mac) konnte man heute nachlesen, dass Benutzer darauf gestoßen sind, dass ein Fehler bei der Authentifizierung über (Open)-LDAP unter dem neuen Betriebssystem Mac OS X 10.7.x erlaubt, dass man sich mit beliebigen Passwörtern anmelden kann. Man braucht eigentlich nur einen gültigen Benutzernamen. Das gilt sowohl für den grafischen Login als auch für Anmeldungen über das Netz per SSH. Das Lion BS läßt auch wirklich keine Fehlermöglichkeit aus…
Apple soll inzwischen über díe gravierende Sicherheitslücke informiert sein. Am besten ist es zurzeit wohl, aus Sicherheitsgründen die Authentifizierung über LDAP bei kritischen Diensten abzuschalten.
