Apple heeft een aanvullende beveiligingsupdate voor Mac OS X Lion uitgebracht die één beveiligingslek verhelpt. Via de kwetsbaarheid was het voor een lokale gebruiker mogelijk om Directory Services records met systeemrechten aan te passen. Directory Services worden vooral in bedrijfsomgevingen gebruikt.
Het laat Mac OS X computers beheerdersgegevens delen door de data in gedeelde directory domains op te slaan. Door een "logica probleem" bij de controle van inloggegevens was het echter voor een lokale aanvaller mogelijk om de wachtwoordcontrole te omzeilen, zo laat Apple weten. Om het probleem te verhelpen worden wachtwoorden nu beter gecontroleerd. De update is beschikbaar voor OS X Mountain Lion 10.8 tot en met 10.8.5.
Deze posting is gelocked. Reageren is niet meer mogelijk.