Apple dicht lekken in OS X

JavaScript en Mail gevoelig voor manipulatie

14 maart 2006 | Lars Pasveer Apple heeft voor OS X - in zowel Intel als PowerPC-varianten - een patch uitgebracht, die lekken dicht die door externe beveiligingsorganisaties als "zeer ernstig" zijn ingeschaald.

Zelf geeft Apple nooit indicaties over de ernst van bepaalde problemen, maar onder meer Secunia maakte zich zorgen over de lekken. In het bijzonder betrof het gevallen waarbij JavaScript kon worden gebruikt om ingebouwde controles te omzeilen.

Verder kon een speciaal opgemaakt mailtje in Apple Mail een zogeheten bufferoverloop veroorzaken, waardoor code op de machine uitgevoerd kon worden - overigens pas wanneer er ook op een speciale bijlage werd geklikt.

Het dicht verder een probleem waarbij bepaalde gemanipuleerde downloads door OS X ruim baan kregen, omdat ze als veilig werden gekenmerkt, zelfs als ze niet van het eigen systeem afkomstig zijn.

Voor OS X 10.4 betekent de patch een download van zo'n 15 megabyte, de oudere versies van OS X (10.3) zullen tot 40 megabyte moeten ophalen via de interne software-update of rechtstreeks bij Apple zelf. Lees meer artikels over : apple, lek, patch, gedicht

bron: ZDNet