Apple stopft kritische Sicherheitslücke in Mac OS X

Apple hat Sicherheitsupdate 2010-003 veröffentlicht. Es adressiert eine Lücke in den Client- und Serverversionen von Mac OS X 10.5 Leopard und 10.6 Snow Leopard. Ein Angreifer kann darüber beliebigen Schadcode einschleusen und ausführen.

Der Patch behebt einen Fehler, den der Sicherheitsforscher Charlie Miller beim Hacker-Wettbewerb Pwn2Own 2010 demonstriert hatte. Seinen Angriff führte er mit einer präparierten Webseite gegen den Apple-Browser Safari aus, um die Kontrolle über ein Macbook zu übernehmen.

Einer Sicherheitsmeldung des Unternehmens zufolge steckt die Anfälligkeit aber nicht im Browser, sondern in den Apple Type Services (ATS). Sie tritt bei der Behandlung von eingebetteten Schriften auf und kann durch ein Dokument mit einer manipulierten Schriftart ausgenutzt werden.

Ein Update für die ebenfalls bei Pwn2Own 2010 vorgeführte Schwachstelle im iPhone, die eine Übernahme der SMS-Datenbank ermöglicht, hat Apple bisher noch nicht angekündigt. Auch steht noch ein Fix für einen während des Wettbewerbs gezeigten Fehler im Internet Explorer 8 unter Windows 7 aus. Als erstes Unternehmen hatte Mozilla Anfang April eine der bei Pwn2Own 2010 aufgedeckten Lücken geschlossen.

ZDNet.de Redaktion

Recent Posts

Bedrohungsindex: Deutliche Zunahme von Infostealern im Oktober

Dazu trägt unter der Infostealer Lumma-Stealer bei. Hierzulande dominiert der Infostealer Formbook die Malware-Landschaft.

15 Stunden ago

Chrome 131 schließt zwölf Sicherheitslücken

Eine schwerwiegende Anfälligkeit hebelt die Sicherheitsfunktion Seitenisolierung auf. Betroffen sind Chrome für Windows, macOS und…

15 Stunden ago

DeepL Voice mit KI für Sprach- übersetzungen

DeepL Voice ermöglicht Live‑Übersetzung von Meetings und Gesprächen in 13 Sprachen.

17 Stunden ago

November-Patchday: Microsoft schließt Zero-Day-Lücken in Windows

Betroffen sind Windows und Windows Server. Microsoft patcht aber auch Schwachstellen in Excel, Word und…

21 Stunden ago

LG zeigt elastisches OLED-Display

Es lässt sich um bis zu 50 Prozent dehnen. Allerdings besitzt es eine deutliche geringere…

2 Tagen ago

BSI zu Cybersicherheit: Bedrohungslage bleibt angespannt

Allerdings nimmt auch die Resilienz gegenüber Cyberattacken zu. Das BSI hat außerdem die Cybersicherheit anstehender…

2 Tagen ago