> Mac OS X Security News Tracker >Mac OS X 10.1においてWebDAVがダイジェスト認証を用いていない問題

Created: 2001-11-17@467
Updated: 2002-01-20@301

問題の概要

WebDAVの仕様(RFC2518)では認証にダイジェスト認証を使うことが義務づけられている(MUST)が、Mac OS X 10.1のWebDAV実装ではダイジェスト認証ではなく、ベーシック認証を用いている。

関連記事へのリンク

• (2001-10-01) Mac OS X 10.1 Security Alert (Open Door)
• (2001-10-02) Mac OS X v10.1のWebDAVによるiDiskへのアクセスにおけるセキュリティ問題(Feel Like Mac)

問題が確認されたMac OS Xのバージョン

Mac OS X 10.1

解決方法

AppleのKBase Document: 106582によれば、Mac OS X 10.1.1にアップデートすることによってこの問題は解決する。しかし、第三者による検証はまだ行われていないようだ。

状況の経過

2002-01-20

報告が遅くなってしまったが、この問題の最初の警告元とも言えるOpenDoorの文書が2001-11-17にアップデートされ、以下のような記述が追加されている。

The problem appears to be fixed in Mac OS X 10.1.1.

2001-11-17

AppleのKBase Document: 106582によれば、Mac OS X 10.1.1にアップデートすることによってこの問題は解決することが記述されている。

• iDisk works with the WebDAV digest authentication security protocol. You can access your iDisk and transfer files using Windows XP.