Technische Warnung des Buerger-CERT

[Bcert-2009-0031/1]:
Apple veroeffentlicht Mac OS X Version 10.5.8

Risiko: Hoch

Betroffene Systeme:
Mac OS X v10.4.11 und v10.5 bis v10.5.7
Mac OS X Server v10.4.11 und v10.5 bis v10.5.7


Empfehlung:

Das Buerger-CERT empfiehlt die Sicherheitsupdates fuer Mac OS X sowie
die darin enthaltenen Anwendungen zeitnah zu installieren. Dies
geschieht am einfachsten ueber die Aktualisierungsfunktion des
Betriebssystems [3]. Alternativ koennen die Sicherheitsupdates manuell
heruntergeladen und installiert werden [4], [5].

Beschreibung:

Mit dem Sicherheitsupdate 2009-003 nimmt Apple Verbesserungen der
Systemstabilitaet vor und schliesst ausserdem 18 Sicherheitsluecken in
eigenen Applikationen oder Anwendungen von Drittherstellern. Die
Schwachstellen haben unterschiedliche Auswirkungen auf die Sicherheit
des Apple-Betriebssystems. Die Auswirkungen erlauben dabei einem
Angreifer unter anderem die Verfuegbarkeit des Betriebssystems zu
gefaehrden (Denial-of-Service), die Umgehung von Sicherheitsvorkehrungen
bis hin zur Ausfuehrung von Schadsoftware, insbesondere mithilfe von
manipulierten Bildern.

Quellen:

[1] Apple Informationen zur Mac OS X 10.5.8 Aktualisierung
http://support.apple.com/kb/HT3606?viewlocale=de_DE

[2] Apple Sicherheitsupdate 2009-003 / Mac OS X v. 10.5.8
http://support.apple.com/kb/HT3757

[3] Mac OS X: Software aktualisieren
http://support.apple.com/kb/HT1338?viewlocale=de_DE&locale=de_DE

[4] Apple Mac OS X 10.5.8 (Update fuer Mac OS X 10.5.7)
http://support.apple.com/downloads/Mac_OS_X_10_5_8_Update

[5] Apple Mac OS X 10.5.8 (Combo-Update fuer Mac OS X 10.5 bis 10.5.7)
http://support.apple.com/downloads/Mac_OS_X_10_5_8_Combo_Update

-----------------------------------------------------------------------

Diese Technische Warnung ist ein kostenloses Service-Angebot des
Buerger-CERT, http://www.buerger-cert.de. Die Informationen werden mit
groesster Sorgfalt recherchiert und aufbereitet, dennoch kann eine
Gewaehr oder Haftung fuer die Vollstaendigkeit und Richtigkeit nicht
uebernommen werden.

Unter http://www.buerger-cert.de haben Sie die Moeglichkeit, diesen
Informationsdienst zu abonnieren oder abzubestellen. Fragen und
Anregungen an die Redaktion bitte an: oeffentlichkeitsarbeit@bsi.bund.de