Sicherheitslücken in Mac OS X 10.6.3

[Mefista]

Aus einer gerade reingetickerten E-Mail des Bürger-CERT. Was das Bürger-Cert ist? Hier ein Zitat von deren Webseite:

Das Bürger-CERT ist ein Projekt des Bundesamtes für Sicherheit in der Informationstechnik (BSI). Das Bürger-CERT informiert und warnt Bürger und kleine Unternehmen schnell und kompetent vor Viren, Würmern und anderen Sicherheitslücken – natürlich kostenfrei und absolut neutral. Unsere Experten analysieren und bewerten rund um die Uhr die Sicherheitslage im Internet und verschicken bei konkretem Handlungsbedarf aufgrund von Sicherheitslücken im Internet Warnmeldungen und Sicherheitshinweise per E-Mail.

Und hier die aktuelle Sicherheitswarnung:

Risiko: Hoch

Betroffene Systeme:
Mac OS X Server 10.5
Mac OS X 10.5
Mac OS X 10.6
Mac OS X Server 10.6

Empfehlung:
Das Buerger-CERT empfiehlt die zeitnahe Installation der von Apple
bereitgestellten Sicherheitsupdates, um die Schwachstellen zu
schliessen. Dies geschieht am einfachsten ueber die Apple-Funktion
"Softwareaktualisierung" [2] oder ueber einen Besuch der
Download-Webseite unter:

http://support.apple.com/downloads/

Beschreibung:
Im veroeffentlichen Sicherheitsupdate 2010-002 schliesst Apple
insgesamt 92 Sicherheitsluecken im Betriebssystem Mac OS.

Es sind folgende Softwarekomponenten von Mac OS betroffen: AppKit,
Application Firewall, AFP Server, Apache, ClamAV, CoreAudio, CoreMedia,
CoreTypes, CUPS, curl, Cyrus IMAP, Cyrus SASL, DesktopServices, Disk
Images, Directory Services, Dovecot, Event Monitor, FreeRADIUS, FTP
Server, iChat Server, ImageIO, Image RAW, Libsystem, Mail, Mailman,
MySQL, OS Services, Password Server, perl, PHP, Podcast Producer,
Preferences, PS Normalizer, QuickTime, Ruby, Server Admin, SMB, Tomcat,
unzip, vim, Wiki Server, X11, xar.

Die Schwachstellen lassen sich unter anderem mittels manipulierter
Dokumente und Netzwerkpakete ausnutzen, um Schadsoftware auf den
Rechnern der Opfer auszufuehren, Einblick in vertrauliche Daten zu
erhalten, einen Absturz der jeweiligen Anwendung auszuloesen oder
Sicherheitsmechanismen zu umgehen.

Quellen:
[1] Apple Sicherheitsupdate 2010-002
http://support.apple.com/kb/HT4077?viewlocale=de_DE

[2] Apple Softwareaktualisierung
http://support.apple.com/kb/HT1338?viewlocale=de_DE