Sicherheitsupdate für Mac OS X
Das Update beseitigt unter anderem sicherheitsrelevante Fehler in Apple Mail und dem Webbrowser Safari.
Apple hat erneut ein Sicherheitsupdate für Mac OS X herausgegeben. Das "Security Update 2005-001" setzt Mac OS X 10.2.8 oder 10.3.7 voraus und ist für die Desktop- und Servervariante des Betriebssystems erhältlich -- entweder über die Software-Update-Funktion in den Systemeinstellungen oder als separater Download; Details zu den Security-Fixes beschreibt Apple in einem eigenen Knowledgebase-Dokument.
Das Update beseitigt unter anderem sicherheitsrelevante Fehler in Apple Mail und dem Webbrowser Safari. Auch das Einschleusen von Code über ein ColorSync-Farbprofil soll jetzt nicht mehr möglich sein. Zudem seien zahlreiche Fehler in der XML-Bibliothek libxml2 und der Skriptsprache PHP durch das Update ausgemerzt, erklärt Apple.
Bei dem von der Serverversion des Updates beseitigten SquirrelMail-Loch handelt es sich um ein schon länger bekanntes Problem und nicht um die erst jüngst bekannt gewordene Lücke zum Einschleusen von PHP-Skripten. (adb)
