Software-update: Apple Mac OS X beveiligingsupdate 2009-004

Apple heeft een nieuwe beveiligingsupdate voor Mac OS X 10.5 en 10.4 de deur uitgedaan met 2009-004 als de versieaanduiding. Hierin wordt een beveiligingslek gedicht met betrekking tot BIND wat ingezet kan worden als dns-server. De Nederlandse aankondiging ziet er als volgt uit:

Overzicht

In dit artikel wordt de beveiligingsinhoud van de beveiligingsupdate 2009-004 beschreven, die kan worden gedownload en geïnstalleerd via de voorkeuren voor Software-update of vanaf de Apple-downloadpagina.

Ter bescherming van onze klanten maakt Apple geen beveiligingskwesties openbaar en bespreekt of bevestigt Apple deze niet totdat een volledig onderzoek is uitgevoerd en de benodigde patches of releases beschikbaar zijn

Beveiligingsupdate 2009-004

BIND
CVE-ID: CVE-2009-0696.
Beschikbaar voor: Mac OS X v10.4.11, Mac OS X Server v10.4.11, Mac OS X v10.5.8 en Mac OS X Server v10.5.8.
Impact: een externe aanvaller kan zorgen voor de onverwachte beëindiging van de DNS-server

Beschrijving: een probleem met de logica bij de verwerking van dynamische DNS-updateberichten kan leiden tot de activering van een bewering Door een kwaadwillig vervaardigd updatebericht te versturen naar de BIND DNS-server kan een externe aanvaller de BIND-service onderbreken. Het probleem beïnvloedt servers die masters zijn voor een of meer zones, ongeacht of ze updates accepteren. BIND wordt geleverd bij Mac OS X en Mac OS X Server maar is niet standaard ingeschakeld. Deze update verhelpt het probleem door de correcte weigering van berichten met een record van het type "ANY" waarbij eerder een bewering zou gesteld zijn.

Versienummer	beveiligingsupdate 2009-004
Releasestatus	Final
Besturingssystemen	macOS
Website	Apple
Download	http://support.apple.com/downloads
Licentietype	Freeware

Reacties (11)

[NitSuA]

deze update gaat toch ook gewoon via de apple update.. waarom wordt hij dan speciaal hier weergegeven?

[ZpAz]

Worden de meeste updates hier niet geplaatst? Zo ook van andere software wat mischien wel automatisch updated?

[Neus]

Het is komkommertijd...

[OMEGA_ReD]

Idd beetje onnodig. Ze zouden eens alle beveiligings updates van Windows moeten melden. Dan denk ik dat 98% van de meuktracker daar mee vol staat.

[Verwijderd]

4 security updates van Apple sinds begin dit jaar is niet echt veel.

Windows heeft er ook slechts 12 per jaar en af en toe een out of band update. Dus ook dat is te overzien.

[jpm.lensen]

2009-002 stond ook in de tracker, dus vandaar deze ook toegevoegd, ik vind het wel handig om dit te weten

[Wirehead]

Grappig detail: maar bij mij is in het control panel het icoon voor de energy-settings veranderd van een gloeilamp naar een spaarlamp?

[ZpAz]

Dat was volgens mij al eerder het geval, ook voor deze update

[Verwijderd]

waarom krijg ik alleen maar een update op iphoto? zeker weer een beetje laat deze post

[arjankoole]

als je geen server versie gebruikt is de kans sowieso klein dat je deze update krijgt. een Nameserver zie je namelijk op de meeste desktop systemen niet terug.

edit:
my bad, ik zie dat bind / named gewoon op m'n iMac is geinstalleerd

[Reactie gewijzigd door arjankoole op 24 juli 2024 12:09]

[maceddy2004]

Deze update is morgen precies een week geleden uitgebracht...
Maar ja, beter laat dan nooit