Kwaadaardige video laat hacker Mac overnemen
Apple heeft een belangrijke beveiligingsupdate voor Mac OS X uitgebracht waarmee verschillende ernstige beveiligingslekken in QuickTime zijn verholpen. In totaal gaat het om drie kwetsbaarheden waardoor een aanvaller in het ergste geval willekeurige code op het systeem kan uitvoeren, zo laat Apple weten. Om de aanval uit te voeren volstaat het openen van een kwaadaardig videobestand.
Hierdoor ontstaat er een buffer overflow en kan de aanvaller zijn code op het systeem uitvoeren. Alle drie de lekken werden door onderzoekers aan het Zero Day Iniative van HP gerapporteerd, dat vervolgens Apple inlichtte. Security Update 2013-003 voor Mac OS X 10.6, OS X Lion en OS X Mountain Lion is te downloaden via de Software Update-functie en Apple Downloads.
Mogelijk is hij nog niet geupload op de apple servers.
Hoe stel je je update proces in onder Mountain Lion, Lion, Snow Leopard en eerder? : "OS X: Updating OS X and Mac App Store apps"
http://support.apple.com/kb/HT1338
De update die je zoekt :
http://support.apple.com/kb/DL1667
En type maar in wat je verder zoekt aan standalone installers onder : http://support.apple.com/downloads/
Nog meer security updates te vinden onder :
http://support.apple.com/kb/HT1222
succes
(meer algemeen : downloads op kloppende sha1 controleren kan ook nooit kwaad)
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
