Apple dicht 59 lekken in Mac OS X en Safari
Apple heeft belangrijke beveiligingsupdates voor Mac OS X en Safari uitgebracht, die bij elkaar 59 beveiligingslekken verhelpen. OS X Mountain Lion v10.8.4 en Security Update 2013-002 lossen 33 kwetsbaarheden op, waarvan de meesten in OpenSSL (13), Ruby on Rails (8) en QuickTime (4) zitten. Via de lekken kon een aanvaller willekeurige code op het systeem uitvoeren.
Met name de kwetsbaarheden in OpenSSL zijn al geruime tijd bekend, aangezien ze van 2011 dateren. Een ander opgelost OpenSSL-lek uit 2012 betreft de CRIME-aanval van onderzoekers Juliano Rizzo en Thai Duong, waardoor het mogelijk was om HTTPS-sessies te kapen.
Safari
Apple's browser Safari kreeg een update voor 26 lekken die allemaal in de Webkit-engine werden gevonden, die als 'motor' voor Safari wordt gebruikt. Zowel de update voor Mac OS X als Safari 6.0.5 zijn via de Software Update functie of Apple Downloads te downloaden.
En omdat er nog twee andere OSX-en zijn met een vergelijkbare marketshare, namelijk OS X Lion 10.7, Mac OS X Snow Leopard 10.6, hierbij ook de directe download links van die beschikbare security updates.
Security Update 2013-002 (Lion) 4juni2013, 57,69mb
http://support.apple.com/kb/DL1661
Security Update 2013-002 (Snow Leopard) 4juni2013, 329,85mb
http://support.apple.com/kb/DL1660
Update van Lion 10.8.3 naar 10.8.4?
Lees dan eerst goed de aanbevelingen door.
http://support.apple.com/kb/HT5730
Java update gemist?
Neem deze dan alsnog mee : Java for OS X 2013-003 and Mac OS X v10.6 Update 15 (brengt je op Java version 1.6.0_45 ).
Test je java versie op : javatester.org
Neem na de java update wel even goed de voorkeur instellingen van Java door voor elke (!) user account alsook de voorkeur instellingen van de Java(Plugin) in Safari.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Specialiseer je in Forensisch ICT
Online informatieavond 19 november
Wil jij je specialiseren in digitaal forensisch onderzoek? Je kennis verbreden en tech-nische vaardigheden ontwikkelen? Ontdek de cursus- en opleidingsmogelijkheden van Hogeschool Leiden:
- Bachelor Informatica Forensisch ICT (deeltijd)
- Master Digital Forensics (vol- en deeltijd)
- Module Mobile Forensics
- Module Data Analytics
Interesse? Meld je aan!
Chief Information Security Officer
Utrecht heeft jou nodig! Als Chief Information Security Officer speel jij een cruciale rol in de bescherming van de digitale informatie van de gemeente Utrecht. Als geen ander weet jij welke dreigingen er zijn en kun je deze vertalen naar risico's die de gemeente en haar inwoners lopen. Solliciteer nu!
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
