MacOS X 10.4.2 mit Verbesserungen erschienen

Sicherheitslücken in Dashboard- und TCP/IP-Funktionen behoben

Apple hat MacOS X 10.4.2 veröffentlicht, um einige Verbesserungen am Betriebssystem vorzunehmen und zwei Sicherheitslücken zu schließen. Die jeweiligen Updates stehen für die Desktop- und Server-Ausführungen von MacOS X 10.4.x bereit.

Artikel veröffentlicht am ,

Ein Sicherheitsloch in MacOS X 10.4.x betrifft die TCP/IP-Funktionen, worüber Angreifer durch speziell formatierte Pakete den Kernel des Betriebssystem zum Absturz bringen können, was dann einen Neustart des Betriebssystems erfordert. Apple weist darauf hin, dass verschiedene Bedingungen erfüllt sein müssen, damit das Sicherheitsloch ausgenutzt werden kann.

Stellenmarkt
  1. IT Business Analyst*in
    Sport-Thieme, Grasleben (Remote möglich)
  2. Mitarbeiter*innen (m/w/div) - IT-Sicherheit
    Deutsche Rentenversicherung Bund, Würzburg
Detailsuche

Eine weitere Sicherheitslücke steckt in den Dashboard-Funktionen, worüber Angreifer andere Widgets vom Anwender installieren lassen könnten als dieser erwartet. Denn das Sicherheitsloch gestattet Widgets, sich als von Apple stammend auszugeben, auch wenn dies nicht der Fall ist. Darüber hinaus bietet MacOS X 10.4.2 eine Reihe von Verbesserungen für die Komponenten AirPort, Mail, iChat, Finder, iDisk sowie die Netzwerkfunktionen.

Apple bietet MacOS X 10.4.2 als Desktop- und Server-Version über die Software-Aktualisierung des Betriebssystems oder separat zum Download an.

Bitte aktivieren Sie Javascript.
Oder nutzen Sie das Golem-pur-Angebot
und lesen Golem.de
  • ohne Werbung
  • mit ausgeschaltetem Javascript
  • mit RSS-Volltext-Feed


Alexander Schaaf 16. Jul 2005

Irgendwie verstehe ich das manchmal nicht, Tiger ohne irgendwelche Fremdanbieter...

KAMiKAZOW 13. Jul 2005

Soweit ich den Bug verstanden hatte, konnten Widgets automatisch installiert werden...



Aktuell auf der Startseite von Golem.de
James Webb Space Telescope
Das Weltraumteleskop wird mit Javascript betrieben

Die in der Raumfahrt verwendete Software ist manchmal kurios. Im Fall des JWST wird das ISIM mit Javascript kontrolliert und betrieben.

James Webb Space Telescope: Das Weltraumteleskop wird mit Javascript betrieben
Artikel
  1. ADAC-Test: Elektroautos als Zugmaschinen - was bringt's?
    ADAC-Test
    Elektroautos als Zugmaschinen - was bringt's?

    Der ADAC hat den Stromverbrauch von Elektroautos mit Anhängern und Fahrradgepäckträgern gemessen. Gute Noten gibt es dabei keine.

  2. Macbook Air M2 im Test: Das Macbook ohne Lüfter, aber mit Notch und Magsafe
    Macbook Air M2 im Test  
    Das Macbook ohne Lüfter, aber mit Notch und Magsafe

    Im Vergleich zum Apple Macbook Pro ist das Air mit M2-Chip eine Generation weiter. Auch ohne Lüfter ist es ein leistungsstarkes Notebook.
    Ein Test von Oliver Nickel

  3. DDR5: Samsung plant 1-TByte-Speichermodul
    DDR5
    Samsung plant 1-TByte-Speichermodul

    2022 sollen 512-GByte-Riegel verfügbar sein, später die doppelte Kapazität. Davon profitieren Server-CPUs wie AMDs Epyc mit zwölf Kanälen.

Du willst dich mit Golem.de beruflich verändern oder weiterbilden?
Zum Stellenmarkt
Zur Akademie
Zum Coaching
  • Schnäppchen, Rabatte und Top-Angebote
    Die besten Deals des Tages
    Daily Deals • MindStar (MSI RTX 3090 Gaming 1.269€, Seagate Festplatte ext. 18 TB 295€) • PS5-Deals (Uncharted Legacy of Thieves 15,38€, Horzizon FW 39,99€) • HP HyperX Gaming-Maus -51% • Alternate (Kingston Fury DDR5-6000 32GB 219,90€ statt 246€) • Samsung Galaxy S22+ 5G 128 GB 839,99€ [Werbung]
    •  /