Apple hat am Freitag ein Sicherheitsupdate für seine Entwicklungsumgebung Xcode herausgebracht. Darin wird eine Lücke im WebObjects–API geschlossen, die verursacht, dass bei einer Verlinkung auf eine Webseite die Session-ID übergeben wird. Damit wird es dem Betreiber der verlinkten Webseite möglich, unter dem Sicherheitskontext des Benutzers zu handeln.
Ferner beseitigt Apple einen Bug in der Beispiel-Applikation „Core Image Fun House“, der zu einem Pufferüberlauf führen kann. Betroffen sind hiervon allerdings nur Entwickler, die Beispielcode aus dieser Applikation in ihre eigene Applikation übernehmen.
Sicherheitslücken in Entwicklertools sind besonders kritisch, da sich dort eingeschlichene Fehler in den Applikationen wiederfinden, die mit diesen Tools erstellt wurden, auch wenn die Applikationsentwickler selbst keinen fehlerhaften Code geschrieben haben. Die überwiegende Anzahl aller Software für Mac OS X und das iPhone ist unter Verwendung von Xcode entstanden.
Nur rund die Hälfte schaltet während der Feiertage komplett vom Job ab. Die anderen sind…
Security-Experten von Check Point sind einer neuen Angriffsart auf die Spur gekommen, die E-Mail-Schutzmaßnahmen umgehen…
Hinter 84 Prozent der Zwischenfälle bei Herstellern stecken Schwachstellen in der Lieferkette. Auf dem Vormarsch…
Es kommt angeblich 2028 auf den Markt. Das aufgeklappte Gerät soll die Displayfläche von zwei…
Das System basiert auf Hardware von HPE-Cray und Nvidia. Die Inbetriebnahme erfolgt 2027.
Die Bundesnetzagentur hat ihr Gigabit-Grundbuch aktualisiert. Drei von vier Haushalten sollen jetzt Zugang zu Breitbandanschlüssen…