Zum Hauptinhalt Zur Navigation Zur Suche

Zweites großes Wartungs-Update für MacOS X 10.5

Sicherheits-Updates für Leopard und Tiger. Etwas über drei Monate nach der von MacOS X 10.5 alias "Leopard" schiebt Apple das zweite Sammel-Update hinterher, das Sicherheits-, Kompatibilitäts-, Stabilitätsprobleme und auch einige Änderungen für das Betriebssystem mit sich bringt. Ein zusätzliches Update versorgt zudem den Vorgänger von Leopard: Sicherheitslücken, die sich auch in MacOS X 10.4.11 befinden, werden mit dem Sicherheits-Update 2008-001 beseitigt.
/ Andreas Sebayang
90 Kommentare News folgen (öffnet im neuen Fenster)

Mit mehreren Updates aktualisiert Apple die Betriebssysteme MacOS X 10.5 alias "Leopard", MacOS X 10.4 alias "Tiger" und die dazugehörigen Server-Varianten. Die Sicherheitslücken werden unter Leopard mit der MacOS-X-Version 10.5.2 und unter Tiger mit dem Sicherheits-Update 2008-001 geschlossen. Zusätzliche Funktionen und Fehlerbehebungen im Betriebssystem gibt es nur für Leopard.

Die Sicherheitsprobleme, die mit den Updates behoben wurden, sind je nach Betriebssystem verschieden. MacOS X 10.4 hat etwa Lücken in Apple Mail (Ausführung von fremdem Code beim Anklicken eines Links), OpenDirectory (NTLM-Authentifizierung schlägt fehl) oder den Directory Services (Stack Bufferoverflow erlaubt Ausführung fremden Codes mit Systemrechten).

Von Lücken in Samba (entfernte Codeausführung und Beenden von Anwendungen) und der Terminal-Anwendung (Besuchen einer manipulierten Webseite kann zur Ausführung fremden Codes führen) sind MacOS 10.5 und 10.4 gleichermaßen betroffen.

Fehler, die nur unter MacOS 10.5 sicherheitsrelevant sind, finden sich unter anderem im X11-Server (verschiedene Schwachstellen(öffnet im neuen Fenster)), in der Kindersicherung (Versuch, eine Freigabe einer Webseite anzufordern, lässt entfernte Nutzer erkennen, ob der Kinderschutz aktiviert ist), NFS (entfernter Angriff kann zu einer Ausführung von fremdem Code oder zu einem Absturz des Systems führen), Launch Services (gelöschte Anwendung kann noch über ein Time-Machine-Backup gestartet werden), Foundation (Codeausführung oder Absturz beim Benutzen entsprechend präparierter URLs in Safari).

Die Sicherheitslücken, die in MacOS 10.5 und 10.4 beseitigt wurden, sind in dem Support-Dokument 307430(öffnet im neuen Fenster) näher beschrieben.

MacOS 10.5.2 bringt darüber hinaus zahlreiche Änderungen für das Betriebssystem und dessen Anwendungen mit, die sich Anwender gewünscht haben. So können MacOS-Nutzer nun die Transparenz der Menüleiste verändern, denn bei bestimmten Hintergrundbildern stört eine transparente Menüleiste. Allerdings erscheint diese Funktion nicht auf allen Rechnern(öffnet im neuen Fenster), auch wenn der Rechner in der Lage ist, die Menüleiste transparent anzeigen zu lassen.

Ein paar Änderungen sind in der Backup-Anwendung Time Machine zu finden. Optional steht jetzt ein Icon zur Konfiguration der Menüleiste zur Verfügung und die Zuverlässigkeit der Backups soll unter anderem mit einigen externen Laufwerken gesteigert worden sein. Wer gehofft hat, mit dem MacOS-Update auch auf Netzwerkfestplatten sichern zu können, wird jedoch enttäuscht. In einem kurzen Test gelang es, weder eine NAS noch Apples Airdisk als Backup-Medium auszuwählen. Hier muss der Anwender weiterhin zu inoffiziellen Tricks greifen(öffnet im neuen Fenster), die Time Machine auf die Sprünge helfen, aber gleichzeitig auch zu Problemen führen können.

Apples iSync kann nun mit mehr Samsung-Mobiltelefonen umgehen. Zu der bereits vorhandenen Unterstützung des Samsung X820 kommen die Mobiltelefone D600E und D900i.

Weitere Neuerungen sind eine verbesserte Grammatiküberprüfung innerhalb des Betriebssystems, Unterstützung des RAW-Formats für weitere Kameras(öffnet im neuen Fenster), der bessere und vor allem stabilere Umgang mit PDF-Dateien sowie Änderungen an den Stacks im Dock, die jetzt mehr Einstellungen haben. Zudem werden Probleme in Verbindung mit Apple Mail, iChat und weiteren Anwendungen behoben.

Die zusätzlichen Änderungen und Fehlerbehebungen des Leopard-Updates sind in dem Dokument 307109(öffnet im neuen Fenster) zu finden. Die Gerüchteseite MacRumors hat zudem undokumentierte Fehlerbehebungen und Probleme gesammelt(öffnet im neuen Fenster), die ebenfalls mit der Aktualisierung Einzug in den Mac halten.

Nach der Installation von MacOS X 10.5.2 kann zudem das Leopard Graphics Update 1.0 installiert werden, welches Stabilitäts- und Kompatibilitätsprobleme beseitigen soll, auf die Apple jedoch nicht näher eingeht.

Die Aktualisierungen für MacOS X 10.5 sind entweder über die Software-Update-Funktion des Betriebsystems verfügbar und etwa 230 MByte groß (10.5.2 und Grafik-Update) oder können als Combo Update(öffnet im neuen Fenster) (350 MByte) bzw. Grafik-Update(öffnet im neuen Fenster) (50 MByte) heruntergeladen werden. Die Updates für MacOS X 10.4 (Server) und MacOS X 10.5 Server sind ebenfalls über die Downloadseiten von Apple(öffnet im neuen Fenster) verfügbar.


Relevante Themen