Software-update: Apple Mac OS X security update 2009-001

Apple heeft voor Mac OS X 10.4 en 10.5 de eerste security update van dit jaar uitgebracht. Security update 2009-001 is voor de Leopard-, Tiger PPC- en Tiger Intel-edities van Mac OS X te downloaden. De update is verder ook nog voor de Server-uitvoering beschikbaar gesteld. Versie 2009-001 dicht lekken in onder meer X11, de rss-lezer van Safar en Folder Manager op. Hieronder staan de release notes van de beveiligingsupdate. Een volledig overzicht van de doorgevoerde verbeteringen staat in dit document:

About Security Update 2009-001

Security Update 2009-001 is recommended for all users and improves the security of Mac OS X.

Previous security updates have been incorporated into this security update.

Versienummer	security update 2009-001
Releasestatus	Alpha
Besturingssystemen	macOS
Website	Apple
Download	http://support.apple.com/downloads
Bestandsgroottes	43,40MB - 213,50MB
Licentietype	Freeware

Reacties (11)

[Verwijderd]

hier inmiddels door het automatische update systeem van apple geinstalleerd, smooth install geen problemen (wel een restart install).

[bbrother]

Ja updates voer ik nooit uit als ik geen problemen heb. Als Apple Service Engineer kom ik vaak tegen dat vooral security updates roet in het eten gooien betreffende compatibliteit met 3rd party apps in de grafische industrie.

Huis tuin en keuken is een ander gebied

[Dreamvoid]

...en accepteer je maar dat je Mac aan alle kanten remote exploiteerbaar is (tip: check eens WAT die Apple Security Updates nou werkelijk fixen! Die lijst voor deze update alleen al staat vol met "a malicious webpage could trigger arbitrary code execution" entries). Of weet je 100% zeker dat je je LAN zo hebt ingesteld dat die Macs nooit op internet zullen komen?

[Reactie gewijzigd door Dreamvoid op 24 juli 2024 09:26]

[coretx]

Acceptabel is het allerminst.

Toch zal er altijd doorgewerkt moeten worden.
Direct na een "patch" zal men normaliter beginnen met het testen van de patch.
In de tussen tijd is een firewall die DPI doet een goede tussenoplossing.
http://en.wikipedia.org/wiki/Deep_packet_inspection

Houd er hierbij rekening mee dat men in de productie omgeving normaliter alleen enigsinds "betrouwbare" sites bezoekt. En/Of een whitelist/blacklist + proxy heeft draaien wat het exposure risico al flink omlaag haalt. ( En alle andere veiligheids systemen aangepast op het actuele "gevaar" en overige potentiele worst case threats. )

Nu weet je in een notendop wat de beroeps IT mensen doen behalve het drinken van koffie

Gezien meneer bbrother gecertificeerd is, kan je denk ik wel aannemen dat hij minstens het bovenstaande uitvoert, of laat uitvoeren...

[VisionMaster]

Hetzelfde type problemen zie je ook op andere platformen en in OS-meegeleverde en 3rd party tools.

Ja, het kan niet en ik hoop ook ooit dat de tijd tussen exploit-reporting en uitrollen patch bij Apple wat versneld zou kunnen worden.

[carpebios]

Zeker als professional ben je natuurlijk niet kwetsbaar, alleen de huis, tuin en keuken

[coretx]

Werkt ook netjes met Hackint0sh install

[Tjeemp]

Zeg je inderdaad iets. Dat had ik nou ook altijd met mijn PC. Dan zag je dat icoontje weer in je startbalk en dan wist je dat het weer zover was.

En inderdaad, wederom geen problemen met deze update installeren... ah, isn't life good on the mac side

[VisionMaster]

Ook geen probs hier. Meestal heb ik het idee dat mijn Mac sneller wordt na updates. Bij deze merk ik niets, bij voorgaande heb ik wel positieve gevoelens er bij gehad.

Het leven is zeker toppie aan deze kant van het spectrum, maar... in alle eerlijkheid, op al mijn linux computers (desktops, servers en cluster) merk ik nooit echt een verslechtering na een update qua prestaties.

Soms is er een kernel met andere kernel opties voor me klaar gezet en crashed er iets in een funky sata controller daar door. Goed, dat is pas klote, maar dan gaat het ook echt mis.

Ik heb nog steeds Windows XP in bootcamp voor de spelletjes, maar voor het serieuze werk vermijdt ik het. Precies om dit soort 'verbeterings' updates gezeur heb ik het platform verbannen tot een veredeld game-console.