W zeszłym tygodniu Apple opublikował dwie aktualizacje zabezpieczeń dla swojego systemu operacyjnego OS X oraz odtwarzacza QuickTime. Łata bezpieczeństwa dla OS X zawiera wiele poprawek na luki, które mogą pozwolić na uzyskanie dostępu do poufnych informacji, obejście zabezpieczenia, a nawet zdalne wykonanie kodu. Druga łata usuwa problemy w odtwarzaczu QuickTime firmy Apple i zawiera kilka poprawek na wysoce niebezpieczne luki, które dotyczą zarówno systemu OS X jak i Microsoft Windows.

Szkodliwi użytkownicy mogą wykorzystać luki w Mac OS X, tworząc spreparowane pliki lub skłaniając użytkowników do odwiedzenia stron internetowych zawierających złośliwy kod. Ataki te mogą prowadzić do utraty poufnych informacji, naruszenia bezpieczeństwa i wykonania dowolnego kodu. Z tego powodu Secunia oceniła tę łatę jako "wysoce krytyczną".

Problemy bezpieczeństwa w odtwarzaczu QuickTime dotyczą zarówno komputerów z systemem OS X jak i systemem Windows i mają związek ze sposobem przetwarzania przez odtwarzacz niektórych rodzajów plików, takich jak pliki graficzne JPEG, BMP czy PICT oraz filmy MPEG4, AVI, Flash i QuickTime. Osoba atakująca mogłaby wykorzystać te luki w celu przejęcia kontroli nad systemem wykorzystując specjalnie spreparowane złośliwe pliki. Również ta łata została oceniona przez firmę Secunia jako “wysoce krytyczna”.

Od początku tego roku w mediach głośno było o problemach bezpieczeństwa systemu Mac OS X. W lutym Apple udostępnił dużą aktualizację zabezpieczeń dla wielu niebezpiecznych luk. Tom Ferris, który w kwietniu opublikował szczegóły dotyczące kilku luk w OS X, wskazał niedawno następne problemy. Najnowsza łata bezpieczeństwa wydaje się być, przynajmniej częściowo, reakcją na jego odkrycia. Sam Tom Ferris mówi, że aktualizacja zabezpieczeń dla systemu OS X naprawia prawie wszystkie problemy, jakie zgłosił w zeszłym miesiącu.

Obie łaty można pobrać w dziale Apple Downloads. Użytkownikom zaleca się jak najszybsze załatanie swoich systemów.

Źródło: Secunia Tom Ferris Security Blog US Department of Justice ZDNet