Apple veröffentlicht Sicherheitsupdate 2010-03 (Aktualisierung)
Das Update lässt sich über die Softwareaktualisierung laden. Wahrscheinlich wird Apple bald detailliertere Angaben dazu veröffentlichen, bisher heißt es dazu nur:
Das Sicherheitsupdate 2010-003 wird allen Benutzern empfohlen. Es verbessert die Sicherheit von Mac OS X.
Allerdings wird untenstehender Link als Referenz angeführt, dort sind weitere Informationen im Laufe der Nacht zu erwarten.
Aktualisierung:Wie aus dem nun verfügbaren Support-Dokument hervorgeht, schließt das Security Update für Mac OS X Snow Leopard und Mac OS X Leopard eine Sicherheitslücke in den Apple Type Services (ATS). Die Lücke wurde von Charlie Miller beim Zero Day Initiative Programm von TippingPoint aufgedeckt und kann dazu verwendet werden, über manipulierte Schriftarten schädliche Programmanweisungen einzuschleusen. Pikant ist dies insbesondere im Zusammenhang mit Webseiten, die eigene Schriftarten zur Seitendarstellung bereitstellen können.
Weiterführende Links: