Apple herstelt 13 kwetsbaarheden in OS X
Opgepast met geïnfecteerde bestanden
25 augustus 2010 | Pieterjan Van Leemputten
Apple dicht dertien kwetsbaarheden in OS X. Het gaat onder meer om problemen met Apple Type Services en CoreGraphics.
Update 2010-005 is er voor Mac OS X 10.5 (Leopard) en 10.6 (Snow Leopard). Het gaat hoofdzakelijk om het beveiligen gevoelige plekken, waar voordien gevaarlijke code kon worden uitgevoerd.
Dat laatste is het geval bij Apple Type Services (ATS). Specifiek gaat het om geïnfecteerde documenten. Ook CoreGraphics is gevoelig voor gevaarlijke code, maar dan via PDF-bestanden.
ClamAV bevat meerdere kwetsbaarheden, waarvan de belangrijkste eveneens kan leiden tot het uitvoeren van gevaarlijke code. Hetzelfde geldt voor PHP en de manier waarop het met png-afbeeldingen omgaat.
Op netwerkvlak is er een patch voor Libsecurity en CFNetwork. Die laatste laat anonieme TSL/SSL-verbindingen toe. Hierdoor kan een verbinding worden omgeleid, zodat inloggegevens of andere gevoelige informatie kan worden gestolen. Apple zegt wel dat het lek geen impact heeft op het programma Mail.
Samba heeft dan weer het probleem dat een hacker van op afstand een denial of service-aanval of gevaarlijke code kan uitvoeren. Wie het volledige beveiligingsbericht van Apple wil lezen, kan dat hier vinden.
De update van Apple wordt normaalgezien automatisch uitgestuurd, al is hij hier ook vrij te downloaden.
bron: ZDNet
Lees verder op ZDNet »
» Bèta Windows 8 mist startknop
news
Uit gelekte screenshots blijkt dat Microsoft de startknop die al aanwezig is sinds Windows 95 uit de binnenkort te verschijnen bèta van Windows 8 heeft gehaald.
» 'iPad 3 wordt in maart gelanceerd'
news
De kans is groot dat de volgende iPad in de eerste week van maart al wordt voorgesteld.
» Op Facebook verlies je al jouw rechten
news
Wie zichzelf als particulier, bedrijf of zelfstandige promoot via Facebook, stuit op zeer strikte voorwaarden. De site bezit alles en mag je voor het minste buitengooien.
Review: Never Dead
Game
"Schiet me maar aan flarden, ik raap me wel terug bijeen!", Huh? Innovatie is leuk, maar een hoofdrolspeler die zijn eigen lichaam verzamelt, is nieuw. Brengt Never Dead nog meer nieuwigheden of blijft het hier bij?
