Apple veröffentlicht Sicherheitsupdate 2008-001 [Upd.]

Das Security Update 2008-001 ist sowohl für PPC-Rechner als auch als Universal-Version verfügbar [Upd.:] und enthält erstmals auch das letzte Sicherheitsupdate des Vorjahres (2007-009).

Wie Apple auf einer eigenen Serviceseite informiert, "werden Sicherheitsprobleme von Apple erst dann bekannt gegeben,

diskutiert und bestätigt, wenn eine vollständige Untersuchung

stattgefunden hat und alle erforderlichen Programmkorrekturen oder

Versionen verfügbar sind." Das ist mit dem Security Update 2008-001 der Fall, denn Apple spricht nun offen über die gestopften Sicherheitslücken. Dazu gehört das willkürliche Ausführen schadhafter Codes durch einen möglichen Pufferüberlauf im SLP-Dämon. Das Problem der Directory Services betrifft allerdings nur Mac OS X 10.4.11.

Auch gelöst wurden Probleme bei der Verarbeitung von URLs in Safari, des Starts von bereits vom System entfernten Programmen über Time Machine, beim Start von Programmen aus Mail heraus durch die URL "File://" und Speicherfehler bei NFS-Client oder -Server. Vor allem unter 10.4.11 gab es außerdem ein Problem mit NTLM-Authentifizierungsanfragen, das nun behoben sein soll und die Kindersicherung in Mac OS 10.5 benutzt nun keinen ausgehenden Netzverkehr mehr. Zudem wurden Verbesserungen in Samba, Terminal und X11 durchgeführt.

Das 28,8 MB große Sicherheitsupdate (Universal) ist entweder über die Softwareaktualisierung oder die Apple-Website erhältlich. Ebenso verhält es sich mit der PPC-Version, die nur 16,7 MB groß ist.

[Update, 12. Februar 2008, 15 Uhr]: Ebenfalls im neuen Sicherheitsupdate enthalten ist erstmals das letzte Security Update 2007-009 des Vorjahres, wie uns Apple-Pressesprecher Georg Albrecht bestätigte. Die Apple-Website selbst gibt dazu nur den kleinen Hinweis "Sicherheitsupdate 2007-009 wurde in dieses Sicherheitsupdate integriert." Über die Beweggründe oder auch Vorteile für dieses bislang einmalige Vorgehen war jedoch nichts von Apple zu erfahren.