Neues Security-Update für Mac OS X

14.03.2006
Mit dem "Security Update 2006-002" für Mac OS X stopft Apple hoffentlich endgültig eine Sicherheitslücke, über die man dem System als harmlose Datei getarnte Anwendungen unterjubeln konnte.

Außerdem werden bislang noch nicht öffentliche Lecks in "CoreTypes" und "Mail" behoben, über die sich die Same-Origin-Policy von JavaScript umschiffen beziehungsweise über einen Buffer Overflow beliebiger Code zur Ausführung bringen ließen. Korrigiert werden außerdem "apache_mod_php" und "rsync". Die Korrekturen aus dem erst kürzlich veröffentlichten Update "2006-001" sind ebenfalls enthalten. Detaillierte Informationen finden Interessierte in Apples Knowledge Base.

Wie üblich steht das Update über die systeminterne Software-Aktualisierung sowie als separater Download zur Verfügung, jeweils für PowerPC- und neuere Mactel-Rechner. (tc)