Apple bringt Sicherheits-Update auf MacOS X 10.3.5

Auch MacOS X von Sicherheitslücke in der libpng betroffen. Auch an Apple geht der kritische Fehler in der libpng nicht vorüber, das Unternehmen veröffentlichte jetzt ein Sicherheits-Update für MacOS X, das auch zwei weitere Sicherheitslücken schließen soll.

10. August 2004 um 10:06 Uhr / Jens Ihlenfeld

MacOS X 10.3.5 behebt die in der letzten Woche bekannt gewordenen Sicherheitslücken in der libpng, die es erlauben, über speziell präparierte PNG-Grafiken beliebigen Code auf verwundbaren Systemen auszuführen. Auch andere Anbieter wie Mozilla haben bereits Updates ihrer Software veröffentlicht.

Zudem wird ein Problem im Web-Browser Safari behoben. In bestimmten Situationen kann es bei Nutzung der Vor- und Zurück-Buttons dazu kommen, dass Daten an normale GET-URLs gesendet werden. Auch ein Sicherheitsproblem in der TCP/IP-Implementierung wird mit dem Update behoben. Mit speziell präparierten IP-Fragmenten ist es bislang möglich, Systeme stark auszulasten.

Die Informationen zum Update fasst Apple in einem Security Advisory zusammen.