Taloussanomat
Lue uutinen mobiilisivustolla
Seitsemäs turvapäivitys kolmessa kuukaudessa

Apple julkaisi megaluokan tietoturvapäivityksen

14.3.2007 09:57 (päivitetty 10:10) Apple julkaisi Mac Os X -käyttöjärjestelmälleen 10.4.9 -päivityksen. Paketti on yhtiön seitsemäs tietoturvapäivitys kolmen kuukauden sisässä. Paketissa on yhteensä 45 tietoturvapäivitystä.

Mac Os X 10.4.9 -päivityspaketti paikkaa Applen omien ohjelmien aukkojen lisäksi myös muiden ohjelmistojen, kuten Adoben Flash Playerin, OpenSSH:n ja MySQL:n, haavoittuvuuksia.

Monia ohjelmakoodivioista voidaan hyödyntää Macin täyteen valtaukseen. Muut aukot rajoittuvat Macin kaatamiseet tai ne ovat pelkästään paikallisia haavoittuvuuksia.

Haavoittuvuuksista 16 julkaistiin osana tietoturvahaavoittuvuuksiin keskittyviä Apple-bugien kuukausi ja Ydin-bugien kuukausi -projekteja.

Tietoturvapäivitysten lisäksi paketti sisältää korjauksia ja parannuksia liittyen muun muassa digikameroiden raw-muototukeen, kuvankaappauksen suorituskykyyn, hiiren rullaukseen ja näppäinoikoteihin, kirjasinten käsittelyyn ja dvd-soittimeen sekä kesäaikapäivityksiä.

10.4.9 -päivityksen voi ladata asennuspakettina tai hakea yhtiön Software update -päivitysohjelmiston avulla. Päivitystä suositellaan asennettavaksi sekä Intel- että Powerpc-maceille.

Lisäksi yhtiö julkaisi erillisen turvapäivityksen iPhoto-ohjelmalleen, joka paikkaa tietyllä, haitallisella tavalla muokattuihin photocasteihin liittyvän haittakoodin suoritusaukon.

Jutun kirjoitti: Matias Mäki

Matias Mäki

Mainitut yritykset

Kommentit (5)

Huono 0
Apple julkaisi Mac Os X -käyttöjärjestelmälleen 10.4.9 -päivityksen. Paketti on yhtiön seitsemäs tietoturvapäivitys kolmen kuukauden sisässä. Paketissa on yhteensä 45 tietoturvapäivitystä.
Taloussanomat
Huono 0
Yhteensä 16 kpl MOAB ja MOKB-fiksejä -- eli oliko tuossa kaikki Applen itsensä fiksattavissa olevat bugit MOAB- ja MOKB-bugijulkistuksista ja loput olivat muille kerneleille (MOKB) ja 3rd party softassa olevia bugeja (MOAB)?
Huono 0
Todella turvallinen on, hännällinenkin.
Huono 0
Kyseessähän on siis ensisijaisesti pieni käyttöjärjestelmäpäivitys, joka sisältää myös muutamia tietoturvapäivityksiä. Osa turvapäivityksistä on julkaistu jo aiemmissa 001-2007 ja 002-2007 tietoturvapäivityksissä.

Minusta tällainen minor päivitys ei ole uutisoimisen arvoinen. Onko tässä nyt yritetty hakea jotain sensaatiota että os x:stä on yhtäkkiä löydetty ziljoona aukkoa? On taas digitoday:n aiheet vähissä.
Huono 0
Windowsille tullut kuudessa vuodessa kaksi service packiä, ei kai niitäkään tietoturvapäivityksiksi kutsuta?
Sivut: 1 Edellinen Seuraava

Uusimmat uutiset

Digiyesterday

Viisi vuotta sitten

Hiirelle kaveriksi usb-hamsteri

26.05.2007 Usb-liitännästä saa virtaa ulos maksimissaan muutaman sadan milliampeerin virran. Tätä määrää virtaa voi käyttää mitä ihmeellisimpien tietokoneen lisälaitteiden toimintaan - tai no, isoa osaa näistä laitteista ei voi kutsua tietokoneen lisälaitteeksi, kuten nyt vaikkapa tätä juoksupyörää.


Kolme vuotta sitten

Puolustusvoimista kaavaillaan Suomen tietoturvanyrkkiä

27.05.2009 Puolustusvoimiin aiotaan perustaa koko valtionhallinnon kattava tietoturvayksikkö, joka varautuisi sekä sotilaallisiin että siviilimaailman tietoturvauhkiin. Keskus myös koordinoisi vastatoimia.

.