Maar liefst 45 patches voor Mac OS X

Onverwacht Tiger-update op komst

01 augustus 2007 | Jamie Biesemans Een nieuwe update voor Mac OS X dicht niet minder dan 45 lekken in het besturingssysteem. Aan de vooravond van een presentatie op een hackersconferentie over een lek, verscheept Apple ook een patch voor zijn gsm. Het zou gaan om de eerste iPhone-kwetsbaarheid die op afstand misbruikt kan worden.

Een overzicht van de lekken die Security Update 2007-007 voor Mac OS X aanpakt is op deze pagina door te nemen. Verschillende onderdelen van het besturingssysteem blijken lek. Onder meer de Safari-webbrowser bevat verschillende kwetsbaarheden. Ook de onlangs voorgestelde Windows-versies van Safari kampen met lekken.

Een aantal van de patches in de update is bestemd voor software van derden die in Mac OS X is geïntegreerd. Er zijn bijvoorbeeld drie pleisters voor Samba, openbronsoftware die Windows-machines over het netwerk toegang geeft tot Mac-schijven.

iPhone
Maar ook Apples mobiele telefoon moet zijn verdediging tegen potentiële aanvallers verstevigen. De pas uitgebrachte iPhone v1.0.1 Update bevat een oplossing voor vijf zwakke punten in de iPhone-versie van Safari. Twee van de lekken, geeft Apple toe, kunnen misbruikt worden om ongevraagd code op een iPhone uit te voeren.

Apple heeft de iPhone-patch net op tijd uitgebracht - 24 uur voordat een beveiligingsexpert op de Black Hat-conferentie een sessie houdt over het probleem. De man, Charlie Miller, is van plan om op de bijeenkomst een demonstratie te houden waarbij een iPhone van op afstand wordt overgenomen.

Nog een tijger in de kooi
Deze week komt ook het bericht dat er alsnog een grote update voor de huidige Mac OS X-versie (10.4 of 'Tiger') zal verschijnen. Nog maar anderhalve maand geleden bracht Apple 10.4.10 uit, een zeldzame tiende update voor het besturingssysteem. Een selecte groep ontwikkelaars heeft nu te horen gekregen dan er dan toch onverwacht een elfde update komt. Mac OS X 10.4.11 zou nog verschijnen vóór Mac OS X 10.5 'Leopard' in oktober in het wild wordt losgelaten.

 

Lees meer artikels over : safari, samba

bron: ZDNet