Kritische Sicherheitslücken in OS X  

»Tom Ferris von Security-Protocols hat mehrere kritische Sicherheitslücken in Mac OS X 10.4.6 gemeldet, für die Apple bislang noch keine Patches zur Verfügung gestellt hat. In insgesamt sechs Fehlerberichten beschreibt Ferris die Lücken, mit denen sich im einfachsten Fall das System zum Absturz bringen lässt. Im schlimmsten Fall kann ein Angreifer laut der Berichte eigenen Maschinencode einschleusen und mit den Rechten des Anwenders starten. Dazu genügt es, präparierte Bilder im BMP-, GIF- oder TIFF-Format zu öffnen. Bei den GIF-Bildern soll schon der Besuch einer präparierten Seite mit Safari ausreichen, um etwa einen Trojaner untergeschoben zu bekommen.« [weiterlesen bei Heise].

»Wir sind dabei, diese Lücken zu untersuchen», so Apple Software-Chef Bud Tribble gegenüber Cnet. »Ich denke, es ist wichtig anzumerken, daß es sich zwar um mögliche Verwundbarkeiten handelt, es bisher aber keine bekannten Exploits gibt und daß sie bisher unsere Kunden nicht in Mitleidenschaft ziehen.

Wir glauben nicht, daß unseren Kunden gedient ist, wenn potentielle Gefahren öffentlich bekanntgemacht werden. Wir denken, daß die Leute, die über die Probleme Bescheid wissen sollten, diejenigen sind, die die Bugs tatsächlich beheben können. Unser Ziel ist es, prompt zu reagieren - wie schnell, hängt davon ab, wie viele Informationen wir bekommen und wie komplex die Sache ist.«

Alle Fehler waren bereits Anfang des Jahres von Ferris an Apple gemeldet worden.