Mac OS X bevat vier veiligheidslekken
Lekken in Darwin ook in Panther
Een audit toont aan dat Mac OS X 10.3 'Panther' vier lekken uit het verleden met zich meedraagt. De problemen dateren nog uit de tijd van Darwin, het openbron-OS waarop OS X gebaseerd is. Laatstgenoemde is op zijn beurt afgeleid van de Unix-variant BSD.
De vier kwetsbaarheden zijn te vinden in de kernel van het Apple-besturingssysteem en werden ontdekt tijdens een ‘audit’ van Darwin door beveiligingsfirma ImmunitySec. Volgens het bedrijf zijn alle verschenen versies van OS X opgezadeld met de lekken.
Code om de fouten uit te buiten, is er nog niet - hoewel ImmunitySec zegt te werken aan een demonstratie. Of Apple-gebruikers nu veel kans lopen om gehackt te worden, lijkt onwaarschijnlijk. Volgens ImmunitySec-onderzoeker David Aitel vormen de lekken vooral een risico op een systeem met meerdere gebruikers waarop van afstand ingelogd kan worden. Een standaard desktopimplementatie loopt dus wat minder gevaar.
Aangezien Apple niet ingelicht werd over de problemen, is er voorlopig geen relevante patch voor OS X beschikbaar. Bron: zdnet.nl
Lekken in Darwin ook in Panther
Een audit toont aan dat Mac OS X 10.3 'Panther' vier lekken uit het verleden met zich meedraagt. De problemen dateren nog uit de tijd van Darwin, het openbron-OS waarop OS X gebaseerd is. Laatstgenoemde is op zijn beurt afgeleid van de Unix-variant BSD.
De vier kwetsbaarheden zijn te vinden in de kernel van het Apple-besturingssysteem en werden ontdekt tijdens een ‘audit’ van Darwin door beveiligingsfirma ImmunitySec. Volgens het bedrijf zijn alle verschenen versies van OS X opgezadeld met de lekken.
Code om de fouten uit te buiten, is er nog niet - hoewel ImmunitySec zegt te werken aan een demonstratie. Of Apple-gebruikers nu veel kans lopen om gehackt te worden, lijkt onwaarschijnlijk. Volgens ImmunitySec-onderzoeker David Aitel vormen de lekken vooral een risico op een systeem met meerdere gebruikers waarop van afstand ingelogd kan worden. Een standaard desktopimplementatie loopt dus wat minder gevaar.
Aangezien Apple niet ingelicht werd over de problemen, is er voorlopig geen relevante patch voor OS X beschikbaar. Bron: zdnet.nl
