Apple Mac Os X , ecco le patch
La mela di MyTechAnche Apple riserva per l’estate un numero di patch che definire consistente è poco, correggendo più di 40 vulnerabilità di differente importanza e ovviando a problemi che vanno dall’escalation di privilegi in ambito locale alla ben più pericolosa possibilità di esecuzione arbitraria di codice.
Il Security Update 2005-07 riguarda Mac Os X 10.3 e 10.4, ovvero le ultime due versioni del sistema Apple. La riprova che - pur senza un ciclo di rilascio delle patch rigoroso nei tempi come quello di Microsoft - le pezze a Mac Os X vengono applicate più o meno una volta al mese (anche se luglio non ha riservato aggiornamenti agli utenti della Mela).
Gioielli di casa Jobs
I componenti di sistema e le applicazioni riveduti e corretti sono vari: dal browser Safari (che non è più esposto all’esecuzione arbitraria di codice), ai server Apache, MySQL ed OpenSSL o le librerie zlib e AppKit, fino ai componenti Mail e Bluetooth. Secunia valuta l’insieme delle vulnerabilità corrette “altamente critiche”.
Un cenno a parte per AppKit, una libreria che serve per scrivere applicazioni grafiche per Mac Os X: è stata corretta per eliminare un buffer overflow che, se sfruttato, può portare alla presa di controllo della macchina vulnerabile. Nello specifico, un file .doc di Microsoft Word poteva ricreare queste condizioni.
Come per i Security Update precedenti, il consiglio è quello di aggiornare, o mediante il servizio di update in linea.





Ancora nessun commento.