Schon auf meinem PowerBook Titanium mit Mac OS X (10.3.7) installiert und läuft bis jetzt sauber. Safari, Mail und ColorSync laufen bei mir einwandfrei

Double_U

Bei mir hab ich auch nix bemerkt das nicht mehr geht...

würde gern wissen, was genau da denn sicherer wird!

Funktioniert aber auf jeden Fall reibungslos.

no problems after update

Erwartet Ihr etwa Probleme ????
OSX ist doch das beste und sicherste OS ? oder nicht oder was oder wie ?

pixler
In der Vergangenheit sind schon mal Probleme aufgetreten. Manche davon waren auch recht problematisch. Bei Software lassen sich mögliche Schwierigkeiten auch nie gänzlich ausschließen.

Mich wundert es nur, weshalb das Update bei mir nicht in der Software-Aktualisierung erscheint...

Mein System ist immer up-to-date.

Torsten
-Schon auf meinem PowerBook Titanium mit Mac OS X (10.3.7) installiert und läuft bis jetzt sauber. Safari, Mail und ColorSync laufen bei mir einwandfrei

wie willst du denn feststellen, dass colorsync einwandfrei läuft?

Das Vertrauen in Apples Updates scheint ja echt am Boden zu liegen. Nach jedem Update immer wieder die Erfolgsmeldungen: "geht noch alles, puh".

MacApple: Solange es Erfolgsmeldungen sind, ist doch alles in Butter! Habe mit Apples Updates noch nie Probleme gehabt, aber man darf doch trotzdem etwas "nervös" sein... oder?

Immer dieser Neustart ... *Grummel*

the paul
du glücklicher. kein problem mit grottenlahmem mail? es gibt da wohl eine "lösung" aber ich werde doch als apple-fan nicht in den eingeweiden meines wlan-systems herumwuseln.
für mich sind updates ohne recover-funktion immer ein risiko!

Drum merke:
Vor jedem Update steht die ausführliche Sicherung zB mit CCC auf eine externe Platte clonen:-D

Ein iMac (Schreibtischlampe) musste manuell aus- und wieder eingeschaltet werden, da der Neustart nicht funktionierte. Sonst aber keine Probleme.

Ich finde es prima, wenn andere User ihre Erfolgsmeldungen hier posten. Dann können unerfahrene Anwender unbesorgt nachziehen. Weiter so!

Erst eine Pflege mit Onyx liess meinen Mac wieder "sauber" laufen, nach dem Sec. updt.

Ich hoffe nur, dass Apple die DREI Stellen für die fortlaufende Nummer hinter dem Jahr nicht wirklich braucht

ThePaul
<i>aber man darf doch trotzdem etwas "nervös" sein... oder?</i>
Ist das nicht "Misstrauen"?

Ag
Ich erwarte einfach, dass man unbesorgt updaten kann. Egal ob man erfahren ist oder nicht. Gerade von Apple erwarte ich das.

Hier nochmal die Verbesserungen im Detail:

Security Update 2005-001

Component: at commands
Available for: Mac OS X v10.3.7, Mac OS X Server v10.3.7
CVE-ID: CAN-2005-0125
Impact: Updates the "at" commands to address a local privilege escalation vulnerability
Description: The "at" family of commands did not properly drop privileges. This could allow a local user to remove files not owned by them, run programs with added privileges, or read the contents of normally unreadable files. This update patches the commands at, atrm, batch, atq, and atrun. Credit to kf_lists[at]digitalmunition[dot]com for reporting this issue.


Component: ColorSync
Available for: Mac OS X v10.3.7, Mac OS X Server v10.3.7, Mac OS X v10.2.8, Mac OS X Server v10.2.8
CVE-ID: CAN-2005-0126
Impact: Malformed ICC color profiles could overwrite the program heap, resulting in arbitrary code execution.
Description: An out-of-specification or improperly embedded ICC color profile could overwrite the program heap and allow arbitrary code execution. There are no known exploits for this issue. With this update, ColorSync will reject incorrectly-formed ICC color profiles.


Component: libxml2
Available for: Mac OS X v10.3.7, Mac OS X Server v10.3.7
CVE-ID: CAN-2004-0989
Impact: The libxml2 library contains unsafe code that may be exploited in applications linked against it.
Description: This update fixes several functions in the libxml2 library that have been identified as unsafe due to potentially exploitable buffer overflows.


Component: Mail
Available for: Mac OS X v10.3.7 Client, Mac OS X Server v10.3.7
CVE-ID: CAN-2005-0127
Impact: Email messages sent from a single machine can be identified
Description: A GUUID containing an identifier associated with the Ethernet networking hardware was used in the construction of an RFC-822 required Message-ID header. Mail now hides this information by computing the Message-ID using a cryptographic hash of the GUUID concatenated with data from /dev/random. Credit to Carl Purvis for reporting this issue.


Component: PHP
Available for: Mac OS X v10.3.7, Mac OS X Server v10.3.7, Mac OS X v10.2.8, Mac OS X Server v10.2.8
CVE-ID: CAN-2003-0860, CAN-2003-0863, CAN-2004-0594, CAN-2004-0595, CAN-2004-1018, CAN-2004-1019, CAN-2004-1020, CAN-2004-1063, CAN-2004-1064, CAN-2004-1065
Impact: Multiple vulnerabilities in PHP, including remote denial of service and execution of arbitrary code
Description: PHP is updated to version 4.3.10 to address several issues. The PHP release announcement for version 4.3.10 is located at


Component: Safari
Available for: Mac OS X v10.3.7, Mac OS X Server v10.3.7, Mac OS X v10.2.8, Mac OS X Server v10.2.8
CVE-ID: CAN-2004-1314
Impact: When Safari's "Block Pop-Up Windows" feature is not enabled, a malicious pop-up window could appear as being from a trusted site
Description: If the "Block Pop-Up Windows" feature is enabled, then this issue does not occur. If the "Block Pop-Up Windows" feature is not enabled, a user can be mislead about the content of a Pop-up window if they used an untrusted link to navigate to a site they wanted to view. This update corrects the issue regardless of the "Block Pop-Up Windows" setting. Credit to Secunia Research for reporting this issue.


Component: SquirrelMail
Available for: Mac OS X Server 10.3.7
CVE-ID: CAN-2004-1036
Impact: SquirrelMail is updated to address a cross-site scripting vulnerability
Description: A cross-site scripting vulnerability in SquirrelMail allowed email messages to contain content that would be rendered by a user's web browser. SquirrelMail is updated to address this issue. Further details are available from the SquirrelMail website:

Alles im grünem Bereich... hier... G5 dual 1,8 GHz

ich habe keine Ahnung, ob das mit dem Update zu tun hat.
Jedenfalls kommt Safari (und nur Safari) beim Öffnen vom Webseiten nicht mehr über dieses Ding hier http / m1.nedstatbasic.net/basic.js wenn der Nedstat-Zähler auf einer Seite untergebracht ist.

Firefox öffnet ohne Probleme, aber auch der olle IE 5.2 hat offensichtlich Schwierigkeiten...

das verteilt mans extra...

Über dieses Ding stolpert der...
http /m1 . nedstatbasic . net/ basic.js