Flinke patchronde voor OS X
Gepubliceerd: Maandag 13 oktober 2008
Auteur: Michiel van Blommestein
Apple heeft voor het weekeinde nog een grote security-update voor de Mac de deur uit gedaan. Lekken in meer dan twintig applicaties worden door de verzameling patches aangepakt.
Security Update 2008-007 (release 9 oktober) is beschikbaar gesteld voor Mac OS X 10.4.11 en Mac OS X 10.5.5 en dicht lekken in onder andere Finder en QuickLook. De patchronde zorgt ook voor updates van verschillende bekende open source projecten, zoals php, Apache Tomcat, ClamAV en MySQL. De helft van de in totaal veertig bugs zijn door Apple aangeduid als opening waarmee eventueel willekeurige code kan worden gedraaid.
Van de OS-componenten zelf zijn onder andere Script Editor en launchd dichtgeplakt. De patch voor dat laatste component, het startprogramma van het besturingssysteem, geldt alleen voor OS X 10.5.5, omdat de verholpen fout pas met deze versie werd geïntroduceerd. ColorSync is af van een bug waarmee een buffer overflow kon worden veroorzaakt met een geprepareerd afbeeldingsbestand,
De download, afhankelijk van de versie variërend van 31 tot 200 MB, staat op de Apple site, maar kan uiteraard ook binnen worden gehaald met de updatefunctie in Mac OS.
Bron: Techworld
