Update für Mac OS X behebt zahlreiche Sicherheitslücken

Kurz nach Microsofts Patchday hat auch Apple Updates für seine Betriebssysteme herausgegeben. Sie schließen eine größere Anzahl an Sicherheitslücken in Mac OS X 10.4 und 10.3.9, bringen aber auch allgemeine Fehlerkorrekturen und neue Versionen von installierten Programmen wie Safari 3 mit.

Alleine acht Sicherheitslücken können Angreifer zum Einschleusen und Ausführen von fremdem Programmcode mit manipulierten Webseiten, Dateien oder Netzwerkpaketen missbrauchen. Die betroffenen Komponenten umfassen das Flash-Player-Plug-in, die CoreFoundation, CoreText, IPv6, den NFS-Server, NSURL sowie Safari und den WebCore. Weitere sieben Schwachstellen können lokale Anwender nutzen, um das System unerwartet herunterzufahren oder ihre Rechte am System auszuweiten. Hier listet Apple die Komponenten AppleRAID, den Kernel, AppleTalk sowie den SecurityAgent auf. Insgesamt umfasst Apples Liste 39 Fehler in den Komponenten und in Dritthersteller-Software, die das Update behebt. Die meisten davon können dazu führen, dass Angreifer sensible Daten ausspähen oder manipulieren.

Die Updates gibt es für Mac OS X 10.3.9 und der Server-Variante davon sowie für Mac OS X 10.4 bis einschließlich 10.4.10 und den entsprechenden Servern. Sie werden per automatischem Update ausgeliefert, können bei Apple aber auch direkt heruntergeladen werden. Betroffene Nutzer sollten die Updates zügig einspielen.

Siehe dazu auch:

• About the security content of Mac OS X 10.4.11 and Security Update 2007-008, Übersicht zu den geschlossen Lücken von Apple
• About the Mac OS X 10.4.11 Update, Übersicht über die aktualisierten Programme und Funktionen von Apple

• Download des Updates für Mac OS X 10.3.9 Client (49 MByte)
• Download des Updates für Mac OS X 10.3.9 Server (63,4 MByte)
• Download des Combo-Updates auf Mac OS X 10.4.11 Client für Intel-Prozessoren (321,5 MByte)
• Download des Combo-Updates auf Mac OS X 10.4.11 Client für PowerPC-Prozessoren (180,8 MByte)
• Download des Updates für Mac OS X 10.4.10 Client für Intel-Prozessoren (128 MByte)
• Download des Updates auf Mac OS X 10.4.10 Client für PowerPC-Prozessoren (67,9 MByte)
• Download des Combo-Updates auf Mac OS X 10.4.11 Server mit Universal-Binaries (425 MByte)
• Download des Combo-Updates auf Mac OS X 10.4.11 Server für PowerPC-Prozessoren (242 MByte)
• Download des Updates für Mac OS X 10.4.10 Server für PowerPC-Prozessoren (109 MByte)

(dmk)