Tietokonevalmistaja Apple julkaisi tiistaina päivityksen Mac OS X -käyttöjärjestelmäänsä. Päivityksellä paikataan käyttöjärjestelmästä 15 tietoturvaan liittyvää haavoittuutta.
Monet ongelmat ovat käyttöjärjestelmän perustana olevan avoimen lähdekoodin ohjelmistojen vikoja. Yksi niistä on vasta löydetty Kerberos-autentikointijärjestelmän vika. Kerberos toimii eräänlaisena tietoverkkojen portinvartijana.
Paikkaus on saatavilla Mac OS X -versioihin 10.3.5 ja 10.3.4 sekä Jaguarina tunnettuun 10.2-versioon.
Päivitys tukkii reiät, joiden avulla hyökkääjä voisi saada Apache 2 -webpalvelimen kaatumaan, ajaa haittaohjelmia Applen Safari-selaimen kautta tai päästä käsiksi verkon käyttämään salasanavarastoon. Tietoturvayhtiö Secunia luokitteli Kerberos-vian vaarallisuuden toiseksi korkeimmalle asteelle.
Apple on perustellut käyttöjärjestelmänsä turvallisuutta juuri open source -pohjallaan. Avoimen lähdekoodin projekteissa paikkaukset julkaistaan tyypillisesti niin pian kuin mahdollista, mutta Apple ja muut yritykset ovat siirtyneet satunnaisempaan päivitysaikatauluun, kirjoittaa CNet.