Push-Nachrichten von MacTechNews.de
Würden Sie gerne aktuelle Nachrichten aus der Apple-Welt direkt über Push-Nachrichten erhalten?

Mac OS X 10.4.2 Update schließt Sicherheitslücken in TCP/IP und Dashboard

Apple hat ein Dokument veröffentlicht, in dem die durch Mac OS X 10.4.2 geschlossenen Sicherheitslücken aufgezählt werden. Demnach wurden Sicherheitslücken im TCP/IP-System und in Dashboard geschlossen. So konnte man zuvor in Mac OS X 10.4 Tiger mit einem manipulierten TCP/IP-Paket einen Absturz verursachen und bei der Installation neuer Widgets die von Apple ausgelieferten Widgets ohne einen Hinweis überschrieben und ausführen lassen. Eine vor kurzem bekannt gewordenen Sicherheitslücke in der Kompressionsbibliothek Zlib ist dagegen noch nicht behoben.

Weiterführende Links:

Kommentare

vollmilch
vollmilch19.07.05 11:54
olles update! gibts keine neuen ipods ?

Zlib? wasn das? hat das was mit aac zu tuen? nee? an Tiger liegts aber nicht!(oops wieder dieser reflex)
0
Hannes Gnad
Hannes Gnad19.07.05 12:04
Wäre besser, Du würdest in Zukunft tatsächlich besser Vollmilch trinken, und nicht im Voll*rausch* hier posten.

:macosx:
0
Kawika Ke Aloha19.07.05 12:11
hmm, wird das jetzt zur angewohnheit, dass sicherheitslücken in solch ausführlichkeit von beschrieben werden, dass jeder user ein update fahren *MUSS*?

das artet ja schon ála microsoft aus ...
0
herrmueller
herrmueller19.07.05 12:45
...mit dem Unterschied das Apple reagiert und Microsoft nicht. Zumindest nicht so schnell.
0
Hannes Gnad
Hannes Gnad19.07.05 12:49
Kawika:

Ja, es wäre gut, wenn sich *auch* die Mac-User endlich daran gewöhnen, daß Software-Updates und Patches (allermeistens) eine gute Sache sind, und man das regelmäßig und zügig macht.

Wer (insbesondere die sicherheitsrelevanten) Pachtes ignoriert, gibt damit klar zu erkennen, was er von seiner Arbeit samt seinen Daten hält.

0
Kawika Ke Aloha19.07.05 12:54
natürlich verstehe ich dass. fände es aber sinnvoller nicht in solcher ausführlichekeit die einzelnen sicherheitslücken zu beschreiben, sodass sogar script-kiddies mit leichtigkeit solche lücken ausnutzen können. es sollte denen nicht noch leichter gemacht werden sicherheitslöcher für ihre zwecke zu missbrauchen ...
0
Hannes Gnad
Hannes Gnad19.07.05 13:06
Das ist schwierig: Einerseits wollen die Admins und Pro-User genaue Info, um zu wissen, wo die Verwundbarkeit *war* und was dagegen getan wurde. Andererseits kann Apple nicht kontrollieren, wer nun genau diese Info bekommt - und damit eben auch Skript-Kiddies ungepatchte Systeme angreifen.

(Wobei mir, ehrlich getippt, solche Fälle noch nicht bekannt sind.)

Immerhin, Apple veröffentlich solche Info immer erst dann, wenn der Patch schon verfügar ist ...

0
jup19.07.05 16:20
herrmueller
In letzter Zeit war MS nur schneller bei kritischen Sicherheitslücken.
0

Kommentieren

Sie müssen sich einloggen, um die News kommentieren zu können.