Apple paik­ka­si OS X -jär­jes­tel­mää

Apple on julkaissut "Security Update 2006-002" -päivityksen Mac OS X -käyttöjärjestelmäympäristöön. Päivityksellä korjataan lukuisia haavoittuvuuksia.

Apple on julkaissut "Security Update 2006-002" -päivityksen Mac OS X -käyttöjärjestelmäympäristöön. Päivityksellä korjataan lukuisia haavoittuvuuksia.

Ensimmäinen haavoittuvuuksista liittyy JavaScript-koodia sisältävien dokumenttien käsittelyyn. Tietyissä tapauksissa dokumentin sisältämä muokattu JavaScript-koodi voidaan suorittaa ilman sille asetettuja turvarajoituksia. Haavoittuvuutta voidaan hyväksikäyttää esimerkiksi www-sivuston kautta.

Toinen korjattu haavoittuvuus on puskuriylivuoto Mail- sähköpostiohjelmistossa.

Puskuriylivuoto tapahtuu tietyllä tavalla muokatun sähköpostiliitetiedoston käsittelyssä. Haavoittuvuutta voidaan hyväksikäyttää houkuttelemalla käyttäjä avaamaan liitetiedosto tuplaklikkaamalla. Haavoittuvuutta hyväksikäyttämällä hyökkääjä voi suorittaa omia komentojaan sähköpostia lukevan käyttäjän oikeuksilla.

Muut tietoturvakorjaukset liittyvät Safari-selaimen ja LaunchServices-ohjelmakomponentin suorittamaan puutteelliseen tiedostotyypin validointiin. Puutteita voidaan hyväksikäyttää naamioimalla suoritettava ohjelmisto esimerkiksi kuva- tai äänitiedostoksi, jotka Safari-selain avaa automaattisesti.

Ilmoita asiavirheestä