Push-Nachrichten von MacTechNews.de
Würden Sie gerne aktuelle Nachrichten aus der Apple-Welt direkt über Push-Nachrichten erhalten?

Software-Aktualisierungen schließen insgesamt 43 Sicherheitslücken

Mit der Veröffentlichung der gestrigen Sicherheitsaktualisierungen für Mac OS X 10.4 Tiger, Mac OS X 10.5 Leopard und Safari 4 Beta hat Apple insgesamt 43 Sicherheitslücken geschlossen. Betroffen System-Komponenten sind Apache, ATS, BIND, CFNetwork, Core Graphics, Cscope, CUPS, Disk Images, enscript, Flash Player, Help Viewer, iChat, IPSec, IPv6, Kerberos, Kernel, Launch Services, Login, libxml, Net-SNMP, Network Time, OpenSSL, PHP, QuickDraw, Ruby, Safari, Spotlight, Telnet, Unicode, WebKit, und X11. Die Auswirkungen der Sicherheitslücken waren vielfältig, und reichten von erweiterten Zugriffsrechten, über Remote-Shutdowns bis hin zum Einschleusen von schädlichen Programmanweisungen. Allen Anwendern ist daher die Installation der gestern erschienen Software-Aktualisierungen zu empfehlen.

Weiterführende Links:

Kommentare

crissi13.05.09 08:51
Na ob mich das beruhigen sollte oder eher skeptisch machen, was da noch alles im Argen liegt?
0
Duffman
Duffman13.05.09 09:12
Na Prost Mahlzeit. Wie lange die entsprechenden Schwachstellen schon in entsprechenden Kreisen bekannt waren, kann man kaum erahnen.
Apple muss endlich zumindest kritische Schwachstellen zeitnah fixen - und damit meine ich ASAP!
A life without walls needs no Windows!
0
Garp200013.05.09 09:17
Schôn, dass Apple 43 Sicherheitslöcher nich gefixt sondern nur ein halbes Jahr lang gesammelt hat.

Apple und Mac OS X - mittlerweile eine Gefährdung der Computersicherheit.

Star of CCTV
0
soleil
soleil13.05.09 09:22
"Apple und Mac OS X - mittlerweile eine Gefährdung der Computersicherheit" so viel dummes Gelaber auf einem HAUFEN. man man man
0
Garp200013.05.09 09:39
Mässige Dich mal im Ton. Bist wohl der Type Wirtshausschlägerei... Zur Sache hast Du wohl nichts beizutragen?
Star of CCTV
0
malik13.05.09 10:21
Lieber 43 Sicherheitslücken mit einer vernünftigen Architektur, als eine Sicherheitslücke mit mit einer schlechten Architektur. Denn am Ende entscheidet die Architektur, was bei einer Sicherheitslücke für Spielraum herrscht. Daher gebe ich "soleil" recht.

Und ich hoffe jetzt nicht, dass wieder irgendwelche Kommentare bezüglich "Ja aber Windows ist ja weiter verbreitet, und daher wird es mehr angegriffen"- kommen. Denn z.B. ist der Apache-Webserver viel weiter verbreitet, aber immer noch der IIS von Microsoft deutlich gefährdeter, wo man an diesem Beispiel sieht, dass nicht alles am Marktanteil hängt.

Es kommt ganz und alleine noch immer auf die Machbarkeit und Umsetzbarkeit an. Und die ist noch immer bei Windows höher.
0
tiriqs13.05.09 10:31
ich versteh auch immer nicht was dieses gemecker soll?
wäre es euch lieber, alle 2 tage nen update aufgespielt zu bekommen?

wenn euch das alles nicht so passt, nutzt MacOSX doch einfach nicht oder bleibt bei älteren/sicheren systemen.
0
malik13.05.09 10:32
Achja eins wollte ich noch anmerken: Außerdem bin ich ein Befürworter, dass die Patches in größeren Abständen und dafür größer ausfallen. Denn Apple, so denke ich, bereitet sich vor, immer stärker auch in größeren Unternehmen vorzudringen. Und da ist es sehr wichtig, wenn Patches kommen, dann größere Updates, da Unternehmen nicht so häufig am patchen sind. (Und das gerade bei vielen Clients) Man sieht es leider Gottes beim Firefox. Viele Sicherheitsunternehmen erachten zwar den "Firefox" in erster Linie als "sicherer" als den IE, dennoch raten Sie vielen Großunternehmen nicht zu diesem Browser, weil die Updatefrequenz zu hoch sind, und somit viele Clients veraltet laufen.

Könnt euch auch gern mal was dazu durchlesen: http://www.macmark.de/osx_security.php

Ich denke Aufklärung ist die beste Medizin
0
ex_apple_user_neu13.05.09 10:47
Selbst wenn Patches täglich kämen, muss man ja nicht täglich updaten.
Man kann ja selbst 7, 14, 21 oder 28 Tage warten und dann aktualisieren.

Man könnte ja mal eine Analogon aufbauen:
Weshalb das defekte Türschloss sofort austauschen? Man kann ja warten bis die anderen Schlösser auch noch kaputt gehen. Dann braucht man den Schlüsseldienst nur einmal bestellen.

Bei meinem Ubuntu bekomme ich eine dezente aber sichtbare Meldung, dass Updates verfügbar sind. Doch aktualisiere ich nur, wenn ich Zeit und Lust habe.
0
tiriqs13.05.09 10:56
ex_apple_user_neu
willst du ständig handwerker im haus haben, weil irgendwo ein fenster undicht ist oder der wasserhahn mal tröpfelt?

es ist ja nicht so, dass die sicherheitslücken offene scheunentore sind. ich denke mal, dass apple dann schneller reagiert
0
Garp200013.05.09 11:09
Laut heise sind es sogar 67 Löcher. Und das eine oder andere davon von vor sechs Monaten gefunden durch irgenjrmanden. Apple sammelt die fürs große Update. Wenn davon was als Exploit nutzbar ist und wird, was dann Aluhelm und unter den Tisch ducken?
Star of CCTV
0
Garp200013.05.09 11:12
Wieso wird eigntlich bei schlechter Apple-Security regelmäßig eine Ausweichdiskussion über Windows geführt?

Davon abgesehen sollte wer sagt Win sei das schlechtere Konzept mal Butter bei die Fischr tun - in Wirklichkeit ist nämlich OS X seit SP2 im Hintertreff gegenüber XP und erst recht Vista. Allein die halbherzig umgesetzte und wirkungslose randomisierung von Einsprungsadressen. Vgl. letzter Safari-Hack.
Star of CCTV
0
malik13.05.09 11:18
Vgl. letzter Safari-Hack.

Komisch, dass selbst der Entdecker des "Safari"-Hacks selbst gesagt hatte, dass er trotzdem Mac OS X als sicherer erachtet. Und wenn wir hier über Sicherheits sprechen, dann sollte man die Gesamtmarktsituation betrachten, denn absolute Sicherheit gibt es nicht.

Und ehrlich gesagt glaube ich dem Hacker (der es bewiesen hat, dass er Ahnung hat) eher als dir ^^ (Bitte nimm es nicht persönlich)

Von daher denke ich eher weniger, dass XP SP2 oder Vista sicherer ist.
0
Garp200013.05.09 11:26
Also wer Security Holes mit tropfendem Wasserhahn vergleicht dem ist wohl nicht zu helfen. Viel Spaß.
Star of CCTV
0
Garp200013.05.09 11:53
malik Du hast aber auch sein Statement und z.B. Fachartikel zu Security Features von OS X und Win gelesen?

Man darf nicht zwei Sachen durcheinander werfen: Das eine ist grundlegende Sicherheit weil das OS gut ist und der Hersteller zügig Fehler ausbaut. Da ist Apple schlecht.

Das andere ist die Sicherheit unterm Strich für den User. Die ist natürlich für den Mac besser, denn für Windows gibt es Millionen Trojaner und für den Mac nur ein paar.

Ich persönlich würde mich aber nicht darauf verlassen, dass es nur die bekannten Trojaner gibt. Und das die Situation immer so bleibt.

Ein Security Loch gehört ausgebaut. Zügig. Konkrete Geschwindigkeit abhängig von der möglichen Wirkung. Warum man da rumdiskutiert und Apple auch noch dafür in Schutz nimmt, dass sie 6 Monate nur Fehler sammeln, das kann ich nicht nachvollziehen.
Star of CCTV
0
soleil
soleil13.05.09 12:46
hattest du gravierende sicherheitsprobleme mit deinem mac ?
0
gentux
gentux13.05.09 12:56
Chills leute, wir leben alle noch und ein Beinbruch ist das nun auch wieder nicht... Sicherheitsprobleme gibts nach wie vor nicht. Also wenn ihr findet, dass je mehr gefixt wird umso mehr liegt im Argen, dann weiss ich auch nicht.
0
nbcmayhem13.05.09 15:02
Lieber 43 Sicherheitslücken mit einer vernünftigen Architektur, als eine Sicherheitslücke mit mit einer schlechten Architektur. Denn am Ende entscheidet die Architektur, was bei einer Sicherheitslücke für Spielraum herrscht. Daher gebe ich "soleil" recht.

ich wußte garnicht, dass die computerbild jetzt einen macteil besitzt.

scnr
0
Michael Lang13.05.09 15:37
Was lamentiert Ihr hier eigentlich alle rum??!!

Klar könnte Apple das schneller fixen (behaupten wir zumindest!), aber ob was wie schwerwiegend ist, können wir (die meisten jedenfalls) gar nicht beurteilen. Und ob OSX ein Sicherheitsproblem an sich darstellt... naja...!

Hat irgendwer ein Sicherheitsproblem konkreter Natur gehabt? Hat sich wer Viren, Trojaner oder andere Malware eingefangen? Na...?

Also gab es defakto kein riesen Sicherheitsproblem. Und nun sind die potentiellen Löcher gestopft und wir können alle beruhigt schlafen gehen.
...bis Apple in 6 Monaten die nächsten zig "Löcher" stopft, die vorher von uns keiner gesehen oder von gewußt hat geschweige denn "kriminell" ausnutzen konnte.

My2cts
- Das größte Maul und das kleinste Hirn,wohnen meist unter derselben Stirn. - Hermann Oscar Arno Alfred Holz, (1863 - 1929), deutscher Schriftsteller
0
tiriqs13.05.09 15:42
Garp2000
Also wer Security Holes mit tropfendem Wasserhahn vergleicht dem ist wohl nicht zu helfen. Viel Spaß.

ich hatte nur das "analogon" von ex_apple_user_neu erweitert

ps: ein security hole sollte lieber gestopft werden, als ausgebaut *duckundweg*
0
Garp200014.05.09 06:54
Vielleicht ist der von Daring Fireball verlinkte Artikel ganz hilfreich: Security und Safety - zwei verschiedene Dinge

http://threatpost.com/blogs/snow-leopard-security-all-relative

Bzw. auf Daring Fireball.com gehen dort kann man den Kommentar gleich mit lesen - leider verlinkt er immer so komisch aus seinem RSS Feed.
Star of CCTV
0

Kommentieren

Sie müssen sich einloggen, um die News kommentieren zu können.