Securitate IT

Setul de patch-uri remediază o varietate de probleme de securitate, inclusiv câteva care i-ar putea permite unui atacator să preia controlul asupra sistemelor Mac OS. Patch-ul este lansat după două săptămâni cu probleme serioase legate de securitatea Apple Mac OS X, cauzate de descoperirea a doi viermi şi a două deficienţe de securitate.

Update-urile de securitate lansate de Apple remediază aceste deficienţe, care afectează browserul web Safari şi clientul de mail al Apple. Vulnerabilităţile expun utilizatorii de Mac la riscuri care le sunt mai familiare utilizatorilor de Windows: instalarea de cod maliţios prin intermediul unui site web ori prin e-mail, din cauza validării improprii a download-urilor.

Update-ul modifică de asemenea şi programul de mesaje instant iChat, pentru a contracara pericole de genul Leap.A, care a fost descoperit recent şi care a atacat câţiva utilizatori de Mac.

„iChat utilizează acum validare download pentru a avertiza utilizatorul asupra tipurilor nesigure de fişiere în timpul transferurilor”, a anunţat Apple.

În plus faţă de vulnerabilitatea cunoscută din Safari, patch-ul Apple remediază şi alte patru bug-uri de securitate. Acestea ar putea rezulta în executarea de cod pe sistemul utilizatorului după vizitarea unui site web maliţios, a anunţat Apple.

Printre celelalte deficienţe remediate prin acest update se află patru probleme legate de PHP, două de Apple Directory Services, o problemă legată de file servere şi un bug în aplicaţia de stocare securizată FileVault.

Update-ul de Securitate 2006-001 poate fi descărcat şi instalat prin funcţia Software Update din Mac OS X ori de pe site-ul Apple Downloads.