Hacking.pl
TOP 10 news

Jabłuszko łata

Security | 2008-05-30 08:42:55
Apple opublikowało zbiorczą aktualizację poprawiającą wydajność i bezpieczeństwo systemu Mac OS X – amerykański producent załatał m.in. dość starą lukę bezpieczeństwa.

Mac OS X 10.5.3 aktualizuje open source’owe składniki oferowane w oprogramowaniu Apple’a (takie jak Apache), a także komponenty własnego oprogramowania. W sumie aktualizacja łata 22 moduły, w tym dość poważny błąd dotyczący aplikacji iCal.

Ta ostatnia, odkryta w styczniu przez firmę Core Security, pozwalała na wstrzyknięcie kodu do systemu ofiary.

Apple nie mogło podjąć decyzji, czy lukę należy określić jako krytyczną, a jeśli tak, to jak szybko powinna zostać załata.

“Jabłuszko” przyznało w końcu, iż złośliwie przygotowane pliki iCalendara mogą być wykorzystane do ‘”przeszmuglowania” złośliwego oprogramowania do nie załatanych systemów. Odkrycie luki Apple przypisuje Core Security.

Inne z poprawek łatają m.in. błędy we wtyczce Flash Player, Appkit czy Mail.

źródło: www.channelregister.co.uk