Gefälschte Zertifikate: Auch Apple entfernt Diginotars Root-Zertifikate
Apple hat damit begonnen, das Sicherheitsupdate 2011-005 per Softwareaktualisierung auszuliefern. Das Update schließt keinen Programmfehler, sondern entfernt die Root-Zertifikate der niederländischen Certificate Authority Diginotar. Damit hat neben Microsoft und verschiedenen Linux-Distributionen nun auch Apple Diginotar das Vertrauen entzogen, Softwarehersteller wie Mozilla ebenfalls. Auch Adobe will in Kürze Diginotars Zertifikate für ungültig erklären, hat allerdings derzeit Schwierigkeiten – bis die Anwender das Update erreicht, kann eine lange Zeit vergehen.
Apples Softwareupdate steht für die Betriebssysteme Mac OS X 10.6.x (Snow Leopard) und 10.7.x (Lion) sowie deren Serverversionen zur Verfügung. Mac OS X 10.5.x wird von Apple offenbar nicht mehr mit Sicherheitsupdates versorgt, da der Knowledgebase-Artikel HT4920(öffnet im neuen Fenster) dieses Betriebssystem nicht mehr aufzählt.
Die Entfernung der Diginotar-Zertifikate wurde notwendig, nachdem bei der Firma mehrfach eingebrochen worden war und eklatante Sicherheitsmängel bekanntwurden .
- Anzeige Hier geht es zu Hacking & Security: Das umfassende Handbuch bei Amazon Wenn Sie auf diesen Link klicken und darüber einkaufen, erhält Golem eine kleine Provision. Dies ändert nichts am Preis der Artikel.