Laut einem Bericht von
HEISE security ist den Machern von IPv6 wohl ein Design-Fehler unterlaufen.
Der Routing Header vom Typ "0" gibt den Weg eines Datenpakets vor, ohne Berücksichtigung des eigenstellten Weges des Routers. Somit können FireWalls und Router "umgangen" werden.
Betroffen ist auch OSX, wohingegen Windows XP und Vista diesen Header-Typ ignorieren.
Hier gibt es das
PDF (IPv6 Routing Header Security) zu einem Vortrag von Philippe Biondi und Arnaud Ebalard.
Alle Infos via
HEISE.
Möglicher Workaround, bis Apple ein Update zur Verfügung stellt:
In den Netzwerkeigenschaften unter dem Reiter "TCP/IP" die Option "IPv6" anklicken und auf "AUS" stellen.
