Apple veröffentlicht MacOS X 10.5.8
18 zum Teil kritische Sicherheitslücken in MacOS X
Apple aktualisiert sein Betriebssystem MacOS X auf die Version 10.5.8. Neben einigen Sicherheitsupdates enthält das Upgrade auch Verbesserungen und einige wenige neue Funktionen.
Mit dem Update auf MacOS X 10.5.8 erscheint auch das darin enthaltene Security Update 2009-003. Apple schließt insgesamt 18 Sicherheitslücken, darunter kritische, die das Einschleusen von fremdem Code ermöglichen.
Kritisch ist ein Fehler in ColorSync, der es erlaubt, mit einem präparierten Bild Code einzuschleusen. Gleiches gilt für einen Fehler in Image RAW und gleich fünf Sicherheitslücken in ImageIO. Ein Fehler im Kernel von MacOS X erlaubt es Nutzern, Systemrechte zu erlangen. Sogar im Log-in-Fenster von MacOS X steckt ein Fehler, der es Angreifern erlaubt, Code einzuschleusen. Ebenso AppleTalk, wobei hier präparierte Pakete ausreichen. XQuery lässt sich XML-Code unterschieben, der zum Absturz und gegebenenfalls zur Ausführung von fremdem Code führt.
Beseitigt werden zudem eine Sicherheitslücke in bzip2, die zu Abstürzen führen kann, ein Fehler in CFNetwork, der die Manipulation von URLs in Webseitenwarnungen ermöglicht, sowie fehlende Warnungen vor möglicherweise unsicheren Inhalten in CoreTypes. Ein Fehler im Dock erlaubt es, auf gesperrten Systemen Multitouch-Gesten auszuführen und mit launchd lassen sich Systeme zum Stillstand bringen.
Apple listet alle Sicherheitsupdates im Knowledgebase-Artikel HT3757.
MacOS X 10.5.8 bringt Apples Browser in der Version 4.0.2 mit und verbessert die Suche in der Surf-Historie von Safari 4. Zudem soll die neue Version die Verlässlichkeit von Bluetooth, AFP und Managed Client sowie die Synchronisation von iCal mit MobileMe und des Sync Service im Allgemeinen verbessern.
Zudem werden einige Probleme beseitigt. Dazu zählen die fehlende Anzeige bestimmter Auflösungen in den Systemeinstellungen, das Verhalten von Automator im Umgang mit Aperture-Dateien und ein Fehler, der zu längeren Startzeiten führen kann. Apple will auch Verlässlichkeitsprobleme im Zusammenspiel mit iDisk und MobileMe sowie beim Beitritt zu AirPort-Netzwerken verbessert haben.
Die Unterstützung von RAW-Formaten wurde auf neue Kameramodelle erweitert.
Die Updates für MacOS X stehen über die Systemaktualisierung des Betriebssystems oder unter support.apple.com zum Download bereit.
also die einfachste lösung ist tatsächlich, aus einem älteren time-machine backup...
seit ich meinen pc immer mit der kmoppix cd boote hab ich gar keine sicherheits lücken...
die andere fraktion bekleckert sich aber auch nicht gerade mit ruhm ...
Ganz klar: Das Problem liegt bei bzip2! Die haben bestimmt einfach keine Version für Mac...
Wenn man grösstteilig nur solche Leute findet, in meinem Freundeskreis gibt es drei Leute...
Kommentieren