Zweites großes Wartungs-Update für MacOS X 10.5

Sicherheits-Updates für Leopard und Tiger

Etwas über drei Monate nach der Veröffentlichung von MacOS X 10.5 alias "Leopard" schiebt Apple das zweite Sammel-Update hinterher, das Sicherheits-, Kompatibilitäts-, Stabilitätsprobleme und auch einige Änderungen für das Betriebssystem mit sich bringt. Ein zusätzliches Update versorgt zudem den Vorgänger von Leopard: Sicherheitslücken, die sich auch in MacOS X 10.4.11 befinden, werden mit dem Sicherheits-Update 2008-001 beseitigt.

Mit mehreren Updates aktualisiert Apple die Betriebssysteme MacOS X 10.5 alias "Leopard", MacOS X 10.4 alias "Tiger" und die dazugehörigen Server-Varianten. Die Sicherheitslücken werden unter Leopard mit der MacOS-X-Version 10.5.2 und unter Tiger mit dem Sicherheits-Update 2008-001 geschlossen. Zusätzliche Funktionen und Fehlerbehebungen im Betriebssystem gibt es nur für Leopard.

Die Sicherheitsprobleme, die mit den Updates behoben wurden, sind je nach Betriebssystem verschieden. MacOS X 10.4 hat etwa Lücken in Apple Mail (Ausführung von fremdem Code beim Anklicken eines Links), OpenDirectory (NTLM-Authentifizierung schlägt fehl) oder den Directory Services (Stack Bufferoverflow erlaubt Ausführung fremden Codes mit Systemrechten).

Von Lücken in Samba (entfernte Codeausführung und Beenden von Anwendungen) und der Terminal-Anwendung (Besuchen einer manipulierten Webseite kann zur Ausführung fremden Codes führen) sind MacOS 10.5 und 10.4 gleichermaßen betroffen.

Fehler, die nur unter MacOS 10.5 sicherheitsrelevant sind, finden sich unter anderem im X11-Server (verschiedene Schwachstellen), in der Kindersicherung (Versuch, eine Freigabe einer Webseite anzufordern, lässt entfernte Nutzer erkennen, ob der Kinderschutz aktiviert ist), NFS (entfernter Angriff kann zu einer Ausführung von fremdem Code oder zu einem Absturz des Systems führen), Launch Services (gelöschte Anwendung kann noch über ein Time-Machine-Backup gestartet werden), Foundation (Codeausführung oder Absturz beim Benutzen entsprechend präparierter URLs in Safari).

Die Sicherheitslücken, die in MacOS 10.5 und 10.4 beseitigt wurden, sind in dem Support-Dokument 307430 näher beschrieben.

MacOS 10.5.2 bringt darüber hinaus zahlreiche Änderungen für das Betriebssystem und dessen Anwendungen mit, die sich Anwender gewünscht haben. So können MacOS-Nutzer nun die Transparenz der Menüleiste verändern, denn bei bestimmten Hintergrundbildern stört eine transparente Menüleiste. Allerdings erscheint diese Funktion nicht auf allen Rechnern, auch wenn der Rechner in der Lage ist, die Menüleiste transparent anzeigen zu lassen.