Mac Pro krijgt al patches

Lekken in OpenSSH en tiff

11 augustus 2006 | Lars Pasveer De splinternieuwe Mac Pro, eerder deze week in San Francisco als opvolger van de Power Mac onthuld, heeft door Apple al voor het einde van de week twee beveilingspatches toegewezen gekregen.

Het gaat daarbij om een probleem bij het bekijken van zogeheten tiff-bestanden, een grafisch formaat dat vooral populair is in de professionele wereld. Wie een speciaal gemanipuleerd tiff-bestand bekijkt, loopt het risico dat de applicatie waarmee dat gebeurt crasht. Ook zou er mogelijk programmacode op de Mac Pro gedraaid kunnen worden.

Het andere lek dat wordt gedicht slaat op de OpenSSH-applicatie, waarmee beveiligde verbindingen naar en van de computer zijn op te zetten. Door onvoldoende controle kunnen derden achterhalen welke accounts op OpenSSH actief zijn.

Daarnaast kunnen kwaadwillenden zo veel verzoeken om informatie aan OpenSSH richten, dat de reguliere gebruikers geen toegang meer krijgen. Een dergelijke Denial of Service is niet gevaarlijk, maar wel erg irritant.

Apple beschrijft de details van patch Security Update 2006-004 for Mac Pro in een speciaal document. Opvallend daarbij is dat de patch zelf al op 1 augustus is uitgegeven, terwijl de Mac Pro officieel pas sinds 7 augustus 'bestaat'. Het was blijkbaar te kort dag om deze pleister al in nog uit te leveren machines te integreren.

De Mac Pro completeert Apple's overgang naar het Intel-platform. Het bedrijf biedt nu alleen nog maar desktops en laptops aan op basis van Intel-chips. Lees meer artikels over : apple, macpro, pleister

bron: ZDNet