Apple hat Sicherheitsupdate 2010-003 veröffentlicht. Es adressiert eine Lücke in den Client- und Serverversionen von Mac OS X 10.5 Leopard und 10.6 Snow Leopard. Ein Angreifer kann darüber beliebigen Schadcode einschleusen und ausführen.
Der Patch behebt einen Fehler, den der Sicherheitsforscher Charlie Miller beim Hacker-Wettbewerb Pwn2Own 2010 demonstriert hatte. Seinen Angriff führte er mit einer präparierten Webseite gegen den Apple-Browser Safari aus, um die Kontrolle über ein Macbook zu übernehmen.
Einer Sicherheitsmeldung des Unternehmens zufolge steckt die Anfälligkeit aber nicht im Browser, sondern in den Apple Type Services (ATS). Sie tritt bei der Behandlung von eingebetteten Schriften auf und kann durch ein Dokument mit einer manipulierten Schriftart ausgenutzt werden.
Ein Update für die ebenfalls bei Pwn2Own 2010 vorgeführte Schwachstelle im iPhone, die eine Übernahme der SMS-Datenbank ermöglicht, hat Apple bisher noch nicht angekündigt. Auch steht noch ein Fix für einen während des Wettbewerbs gezeigten Fehler im Internet Explorer 8 unter Windows 7 aus. Als erstes Unternehmen hatte Mozilla Anfang April eine der bei Pwn2Own 2010 aufgedeckten Lücken geschlossen.
Der Trend hin zu Premium-Smartphones hält an. Dieses Segment verbessert sich wahrscheinlich um mehr als…
Bisher wurden nur Kameras eingesetzt, die Bilddaten liefern. Mit dem Laser soll es möglich werden,…
Anwendung der Technologie im B2C-Umfeld steigt von 19 auf 28 Prozent. Kamerafilter und Spiele sind…
ISG-Studie: Globale Systemintegratoren zunehmend unter Wettbewerbsdruck. Zahlreiche Fusionen mit Hilfe von Private-Equity-Kapital.
Eine Anfälligkeit erlaubt eine Remotecodeausführung innerhalb der Sandbox von Chrome. Betroffen sind Chrome 131 und…
Ohne Rechteausweitung ist eine Remotecodeausführung möglich. Betroffen sind alle unterstützten Android-Versionen inklusive Android 15.