Apple schließt 35 Sicherheitslücken
Mit der gestrigen Aktualisierung auf OS X 10.8.5 und den veröffentlichten Security Updates für OS X 10.7.5 und OS X 10.6.8 hat Apple insgesamt 35 Sicherheitslücken geschlossen. Betroffen waren die Bereiche
Apache, Bind, ClamAV, CoreGraphics, ImageIO, Installer, IPSec, Kernel, Mobile Device Management, OpenSSL, PHP, PostgreSQL, Power Management, QuickTime, Safari und Zertifikat-Regeln. Neben der Einschleusung schädlicher Programmanweisungen durch manipulierte Daten konnten Angreifer über einige Lücken auch ihre Zugriffsrechte erweitern. Im Fall der Zertifikate wurde die Prüfung verbessert und einige Root-Zertifikate entfernt oder hinzugefügt. Für Details zu den nun standardmäßig installierten Zertifikaten verweist Apple auf den Schlüsselbund, in dem diese eingesehen werden können.
Weiterführende Links: