Apple har gitt ut sikkerhetsoppdatering 2010-005 for Mac OS X 10.5 Leopard og Mac OS X 10.6 Snow Leopard, som nå er tilgjengelig via programvareoppdatering på systemet ditt eller direkte fra Apple Inc. her. Vi anbefaler å installere oppdateringen til alle brukere av begge operativsystemene. I fortsettelsen av artikkelen finner du alle rettelser på engelsk, oversettelse er unødvendig her, disse er rettelser for OS X-sikkerhetshull Størrelsen på oppdateringen for Mac OS X 10.6.4 Snow Leopard er 84 MB.
ATS
CVE-ID: CVE-2010-1808
Tilgjengelig for: Mac OS X v10.5.8, Mac OS X Server v10.5.8,
Mac OS X v10.6.4, Mac OS X Server v10.6.4
Virkning: Vise eller laste ned et dokument som inneholder en ondsinnet
Laget innebygd font kan føre til vilkårlig kodekjøring
Beskrivelse: Det finnes et stabelbufferoverløp i Apple Type Tjenester'
håndtering av innebygde fonter. Vise eller laste ned et dokument
inneholder en ondsinnet innebygd font kan føre til vilkårlig
kodeutførelse. Dette problemet løses gjennom forbedrede grenser
sjekking.
CFNetwork
CVE-ID: CVE-2010-1800
Tilgjengelig for: Mac OS X v10.6.4, Mac OS X Server v10.6.4
Virkning: En angriper med en privilegert nettverksposisjon kan avskjære
brukerlegitimasjon eller annen sensitiv informasjon
Beskrivelse: CFNetwork tillater anonyme TLS/SSL-tilkoblinger. Dette
kan tillate en mann-i-midten-angriper å omdirigere tilkoblinger og
avskjære brukerlegitimasjon eller annen sensitiv informasjon. Dette problemet
påvirker ikke Mail applikasjon. Dette problemet behandles av
deaktivering av anonyme TLS/SSL-tilkoblinger. Dette problemet påvirker ikke
Systemer før Mac OS X v10.6.3. Takk til Tomas Bjurman fra Sirius
IT, Jean-Luc Giraud fra Citrix og Aaron Sigel fra vtty.com for
rapportere dette problemet.
ClamAV
CVE-ID-er: CVE-2010-0098, CVE-2010-1311
Tilgjengelig for: Mac OS X Server v10.5.8, Mac OS X Server v10.6.4
Virkning: Flere sårbarheter i ClamAV
Beskrivelse: Det finnes flere sårbarheter i ClamAV, de fleste
alvorlige som kan føre til vilkårlig kjøring av kode. Denne oppdateringen
løser problemene ved å oppdatere ClamAV til versjon 0.96.1. ClamAV er
distribueres kun med Mac OS X Server-systemer. Ytterligere informasjon er
tilgjengelig via ClamAV-nettstedet på http://www.clamav.net/
Coregraphics
CVE-ID: CVE-2010-1801
Tilgjengelig for: Mac OS X v10.5.8, Mac OS X Server v10.5.8,
Mac OS X v10.6.4, Mac OS X Server v10.6.4
Virkning: Å åpne en ondsinnet PDF-fil kan føre til en
uventet appAvslutning av applikasjon eller kjøring av vilkårlig kode
Beskrivelse: Det finnes et heap-bufferoverløp i CoreGraphics' håndtering
av PDF-filer. Å åpne en ondsinnet PDF-fil kan føre til en
uventet appAvslutning av applikasjon eller kjøring av vilkårlig kode. Dette
problemet løses gjennom forbedret grensekontroll. Kreditt det
Rodrigo Rubira Branco fra Check Point Vulnerability Discovery
Team (VDT) for rapportering av dette problemet.
libsecurity
CVE-ID: CVE-2010-1802
Tilgjengelig for: Mac OS X v10.5.8, Mac OS X Server v10.5.8,
Mac OS X v10.6.4, Mac OS X Server v10.6.4
Virkning: En angriper i en privilegert nettverksposisjon som kan oppnå
et domenenavn som bare skiller seg med de siste tegnene fra navnet
av et legitimt domene kan utgi seg for verter i det domenet
Beskrivelse: Det er et problem i håndteringen av sertifikatverten
sted. For vertsnavn som inneholder tre eller flere komponenteronents, den siste
karakterene sammenlignes ikke riktig. Når det gjelder et navn
inneholder nøyaktig tre komponenteronents, bare det siste tegnet er det ikke
krysset av. For eksempel hvis en angriper er i en privilegert nettverksposisjon
kunne få et sertifikat for www.example.con angriperen kan
utgi seg for www.example.com. Dette problemet løses gjennom forbedret
håndtering av sertifikatvertsnavn. Takk til Peter Speck for
rapportere dette problemet.
PHP
CVE-ID: CVE-2010-1205
Tilgjengelig for: Mac OS X v10.6.4, Mac OS X Server v10.6.4
Virkning: Innlasting av et skadelig PNG-bilde kan føre til en
uventet appAvslutning av applikasjon eller kjøring av vilkårlig kode
Beskrivelse: Det finnes et bufferoverløp i PHPs libpng-bibliotek.
Å laste inn et skadelig PNG-bilde kan føre til en uventet
applikasjonsavslutning eller kjøring av vilkårlig kode. Dette problemet er
adressert ved å oppdatere libpng i PHP til versjon 1.4.3. Dette problemet
påvirker ikke systemer før Mac OS X v10.6.
PHP
CVE-ID-er: CVE-2010-1129, CVE-2010-0397, CVE-2010-2225, CVE-2010-2531,
CVE-2010-2484
Tilgjengelig for: Mac OS X v10.6.4, Mac OS X Server v10.6.4
Effekt: Flere sårbarheter i PHP 5.3.1
Beskrivelse: PHP er oppdatert til versjon 5.3.2 for å adressere flere
sårbarheter, hvor den mest alvorlige kan føre til vilkårlig kode
henrettelse. Ytterligere informasjon er tilgjengelig via PHP-nettstedet på
http://www.php.net/
Samba
CVE-ID: CVE-2010-2063
Tilgjengelig for: Mac OS X v10.5.8, Mac OS X Server v10.5.8,
Mac OS X v10.6.4, Mac OS X Server v10.6.4
Virkning: En uautentisert ekstern angriper kan føre til avslag på
tjeneste eller vilkårlig kodekjøring
Beskrivelse: Det finnes et bufferoverløp i Samba. En uautentisert
ekstern angriper kan forårsake tjenestenekt eller vilkårlig kode
utførelse ved å sende en ondsinnet utformet packet. Dette problemet er
adressert ved å utføre ytterligere validering av packets i Samba.
Flott, jeg installerte det for en stund siden, jeg gikk hit for å advare om oppdateringen, og her er en artikkel om denne oppdateringen, rett og slett en flott nettside, det sier jeg stadig :) Takk Romane:) Jeg er bare forbløffet over hva Apple alt han gjør er hvordan han forbedrer de allerede perfekte produktene, tilfredshet :)
Flott, jeg installerte det for en stund siden, jeg gikk hit for å advare om oppdateringen, og her er en artikkel om denne oppdateringen, rett og slett en flott nettside, det sier jeg stadig :) Takk Romane:) Jeg er bare forbløffet over hva Apple alt han gjør er hvordan han forbedrer de allerede perfekte produktene, tilfredshet :)