Artikel top billede

Apple-opdatering lukker masser af sikkerhedshuller

Med en stribe pludselige sikkerheds-opdateringer lukker Apple sikkerheds-huller i Snow Leopard, Leopard og Tiger.

Computerworld News Service: Mindre end to uger efter, at Apple præsenterede Snow Leopard, er selskabet klar med den første sikkerheds-opdatering til det nye styresystem.

Det kommer parallelt med en anden opdatering, hvor Apple lapper hele 33 sikkerheds-huller i Leopard-systemet fra 2007 og omkring halvt så mange i det endnu ældre Tiger-styresystem.

Opdateringerne er henholdsvis den tredje og fjerde fra Apple i de seneste to dage. Apple har nemlig i de seneste par udsendt sikkerheds-opdateringer til iPhone og iPod Touch, ligesom der er kommet en opdatering til QuickTime medie-afspilleren.

"Der er tale om endnu et snig-angreb. Det er jo nærmest, hvad vi er begyndt at forvente af Apple," lyder det fra Andrew Storms fra sikkerheds-selskabet nCircle Network Security.

Kommer pludseligt

I modsætning til Microsoft, der frigiver langt de fleste sikkerheds-opdateringer på faste månedlige tidspunkter, sender Apple sikkerheds-opdateringer afsted, når de er færdige.

Sikkerheds-opdateringen Snow Leopard 10.6.1 består alene af en opdatering til Adobes Flash Player, der bliver ført up-to-date til version 10.0.32.18.

Det sker efter, at både brugere og sikkerheds-eksperter har kritiseret Apple for at sælge Snow Leopard med en gammel og sårbar version af Flash Player, ligesom selskabet er blevet kritiseret for i al stilhed at downgrade gamle Mac-computere til pludselig at have dårligere sikkerhed.

Mac OS X 10.6.1 får lukket ni sikkerhedshuller i Flash, hvoraf seks er kritiske.

Sikkerheds-opdateringeren 2009-005 til Leopard og Tiger er mere traditionel. Den lapper 33 sårbarheder i Leopard og 16 i Tiger.

Sårbarhederne findes blandt andet i ClamAV, CoreGraphics, Launch Services, MySQL og SMB.




Brancheguiden
Brancheguide logo
Opdateres dagligt:
Den største og
mest komplette
oversigt
over danske
it-virksomheder
Hvad kan de? Hvor store er de? Hvor bor de?
Advania Danmark A/S
Hardware, licenser, konsulentydelser

Nøgletal og mere info om virksomheden
Skal din virksomhed med i Guiden? Klik her

Kommende events
PCI og cloud-sikkerhed: Strategi til beskyttelse af betalingsdata

Er din organisation klar til de nye PCI DSS 4.0-krav? Deltag i vores event og få indsigt i, hvordan du navigerer i compliance-udfordringerne i en cloud-drevet verden.

16. januar 2025 | Læs mere


Strategisk It-sikkerhedsdag 2025, Aarhus: Viden om trusler og tendenser – Beskyt din virksomhed

Gå ikke glip af årets vigtigste begivenhed for it-sikkerhedsprofessionelle! Mød Danmarks førende eksperter, deltag i inspirerende diskussioner og få praktisk erfaring med de nyeste teknologier. Bliv klogere på de seneste trusler og lær, hvordan du bedst beskytter din virksomhed mod cyberangreb. Tilmeld dig nu og vær på forkant med fremtidens cybersikkerhedsudfordringer.

21. januar 2025 | Læs mere


Strategisk It-sikkerhedsdag 2025, København: Viden om trusler og tendenser – Beskyt din virksomhed

Gå ikke glip af årets vigtigste begivenhed for it-sikkerhedsprofessionelle! Mød Danmarks førende eksperter, deltag i inspirerende diskussioner og få praktisk erfaring med de nyeste teknologier. Bliv klogere på de seneste trusler og lær, hvordan du bedst beskytter din virksomhed mod cyberangreb. Tilmeld dig nu og vær på forkant med fremtidens cybersikkerhedsudfordringer.

23. januar 2025 | Læs mere