Apple heeft weer een monsterpatch voor Mac OS X uitgebracht, dit keer verhelpt de gigantische update 58 beveiligingslekken die een aanvaller in de meeste gevallen volledige controle over een machine geeft. Het gaat onder andere om kwetsbaarheden in CoreMedia, CoreGraphics en QuickTime. Het openen van een kwaadaardige PDF of video, laat een aanvaller willekeurige code uitvoeren. Verder behoren verschillende lekken in Apache tot het verleden. Een aanvaller zou deze kunnen gebruiken voor het uitvoeren van een cross-site scripting aanval of het verhogen van zijn rechten.
Verder zijn er onder andere problemen in de Kernel, OpenSSH, Adaptive Firewall, fetchmail, FTP Server, Help Viewer, IP Sec en OpenLDAP verholpen. Updaten naar Security Update 2009-006 / Mac OS X v10.6.2, kan via de Software Update functie en Apple Downloads. Het patchen van 58 lekken is geen record, halverwege dit jaar verscheen een Mac OS X update voor 67 kwetsbaarheden.
Deze posting is gelocked. Reageren is niet meer mogelijk.