Security- und Java-Update

[Ikezu Sennin]

Gerade hat Apple zwei Updates veröffentlicht, einmal das Security-Update 2009-001, das mit 44,1 MB zu Buche schlägt und das Java for Mac OS X 10.5 Update 3 mit 2,9 MB.

Die Beschreibungen enthalten die üblichen ungenauen Angaben "verbessert Sicherheit und Stabilität".

 

[stk]

Moin,

eine erhebliche Verbesserung soll drinstecken für den AFP-Server, der zuletzt bei einigen Amok lief und Quad-Cores ganz alleine und vollständig beschäftigen konnte . Mal sehen ob auch ein paar andere AFP-Issues, die bei der 10.5.6 Umstellung angefallen sind auch gefixt sind.

Gruß Stefan

 

[Ikezu Sennin]

Mal sehen, ob die Sicherheitslücke in Safari geschlossen wurde...

 

[stk]

gelistet ist's: http://support.apple.com/kb/HT3438

CVE-ID: CVE-2009-0137

Available for: Mac OS X v10.4.11, Mac OS X Server v10.4.11, Mac OS X v10.5.6, Mac OS X Server v10.5.6

Impact: Accessing a maliciously crafted feed: URL may lead to arbitrary code execution

Description: Multiple input validation issues exist in Safari's handling of feed: URLs. The issues allow execution of arbitrary JavaScript in the local security zone. This update addresses the issues through improved handling of embedded JavaScript within feed: URLs. Credit to Clint Ruoho of Laconic Security, Billy Rios of Microsoft, and Brian Mastenbrook for reporting these issues.

 

[Ikezu Sennin]

Sehr gut, du hast die Seite gefunden. Vielen Dank für den Link.

Da hat sich ja einiges getan...