Apple patcht Java-Lücken in Mac OS X (Update)

Apple veröffentlichte am gestrigen Donnerstag Java-Updates für die beiden neuesten Mac OS X-Versionen 10.5 "Leopard" und 10.6 "Snow Leopard". Diese sollen zahlreiche Sicherheitslücken stopfen.

Die Updates sind beide mit 112 MB (Leopard) beziehungsweise 78 MB (Snow Leopard) vergleichsweise umfangreich. Sie können nur auf aktuellen Versionen der jeweiligen Betriebssysteme (10.5.8 oder 10.6.2) eingespielt werden und erfordern einen Neustart zur Installation.

Umfassende Listen der behobenen Sicherheitslücken sind für Leopard und Snow Leopard auf der Apple-Homepage einzusehen. Einige der Lücken scheinen ernsterer Natur sein; so beispielsweise eine, die einem nicht vertrauenswürdigen Java-Applet erhöhte Privilegien verschaffen kann, und ähnliche Schwachstellen. Zudem beheben beide Updates einen Fehler, der es ermöglichen könnte, ein abgelaufenes Zertifikat als gültig auszugeben. Eine veraltete Java-Version, die einige der Fehler ebenfalls aufweist, wird durch das Update deaktiviert.

Die Updates sind auf der Apple-Download-Seite oder per Software Update verfügbar.

(via ComputerWorld Security, thx!)

Update:

Wie The Register berichtet, veröffentlichte Sicherheitsforscher Kevin Finisterre mittlerweile den Quellcode für einen Proof-of-Concept-Angriff auf die soeben gepatchte Schwachstelle. Finisterre hatte diesen Code schon zuvor entwickelt, nachdem Sun Microsystems die entsprechende Java-Lücke Anfang des Monats gepatcht hatte. Der Sicherheitsforscher untersuchte, wo der entsprechende Code bei OS X zu finden war, und schrieb einen entsprechend angepassten Exploit. Anschließend schickte er den Code an Apple, um bei der Firma das Bewusstsein für die Wichtigkeit einer zügigen Behebung der Lücke zu erhöhen. Nachdem Apple seiner Pflicht nun nachgekommen ist, stellte Finisterre den Code ins Internet. Bei nicht mit dem Update versehenen Macs führt der Angriff zum Browser-Absturz. Außerdem wird ein Zeiger gesetzt, der auf eine Kompromittierung des Systems hinweist. Mit seinem Angriffscode beweist Finisterre sogar, wieso Java als "plattformunabhängig" angepriesen wird: Auch nicht gepatchte Windows-Maschinen können mit demselben Code zum Absturz gebracht werden.

Annika Kremer am Freitag, 04.12.2009 22:00 Uhr

tags Tags: mac os x java apple

Weitere interessante News

2 Reaktionen zu dieser Nachricht

jaunty am 04.12.2009 22:28:15

Wurde aber Zeit mit Sicherheits-Lücken stopfen. :) Jaunty ...
soricsoon am 04.12.2009 18:48:55

Bitte mal die Überschrift abändern... Es geht hier um 10.5 "Leopard" und 10.6 "Snow Leopard"... Alle Versionen vor den genannten, sind sicher.! ...
Annika_Kremer am 04.12.2009 18:33:59

Apple veröffentlichte am gestrigen Donnerstag Java-Updates für die beiden neuesten Mac OS X-Versionen 10.5 "Leopard" und 10.6 "Snow Leopard". Diese sollen zahlreiche Sicherheitslücken stopfen. zur News ...

weitere Kommentare lesen Nachricht kommentieren

Fotostrecke

Apple patcht Java-Lücken in Mac OS X (Update)

News [Kurioses]

Apple filterte den Begriff "Jailbreak" im iTunes Store

Lars Sobiraj am 20.05.2012, 16:54 Uhr

Im US-amerikanischen iTunes Store wurden statt dem Begriff "Jailbreak" lediglich Sternchen zwischen dem Anfangs- und Endbuchstaben angezeigt. Davon waren letztlich alle Kategorien betroffen. So wurden neben Apps auch Klingeltöne, Podcasts, Musikstücke, ganze Alben und eBooks zensiert angezeigt. Laut den Untersuchungen von Shoutpedia waren mehrere Monate lang 95% aller Begriffe davon betroffen.

mehr mehr lesen...