Apple выпустила обновление безопасности Security Update 2007-002

[пятница, 16 февраля 2007 г, 09:41]

15 февраля 2007 года обновление безопасности для ряда приложений Mac OS X Security Update 2007-002 выпущено компанией Apple. Оно доступно через Software Update. Компания Apple информирует пользователей, что в своей практике, с целью максимальной безопасности пользователей, она не обсуждает и не подтверждает проблем безопасности до тех пор, пока не проведено полное изучение проблемы и не выпущены необходимые патчи или новые версии.

Обновление безопасности Security Update 2007-002 повышает надежность работы приложений Mac OS X

Обновление коснулось следующих приложений, в скобках приводится идентификатор проблемы:

• Finder (CVE-ID: CVE-2007-0197). Обновление доступно для Mac OS X 10.4.8, Mac OS X Server 10.4.8. Установка злонамеренно обработанного образа диска может приводить к сбою программы или произвольному выполнению кода. Проблема не поражает операционные системы, более ранние, чем Mac OS X 10.4;
• iChat (CVE-ID: CVE-2007-0614, CVE-2007-0710). Обновление доступно для Mac OS X 10.3.9, Mac OS X Server 10.3.9, Mac OS X 10.4.8, Mac OS X Server 10.4.8. Атакующий получает возможность по докальной сети вызвать сбой iChat. Недействительный указатель в сообщении iChat's Bonjour позволяет злоумышленнику привести приложение к сбою;
• iChat (CVE-ID: CVE-2007-0021). Обновление доступно для Mac OS X 10.3.9, Mac OS X Server 10.3.9, Mac OS X 10.4.8, Mac OS X Server 10.4.8. При посещении веб-сайтов злоумышленников дает им возможность вызвать сбой приложения или произвольное выполнение кода;
• UserNotification (CVE-ID: CVE-2007-0023). Обновление доступно для Mac OS X 10.3.9, Mac OS X Server 10.3.9, Mac OS X 10.4.8, Mac OS X Server 10.4.8. Пользователь локального компьютера может получить системные привелегии. Это позволило бы ему переписывать и модифицировать системные файлы.

Загрузить Security Update 2007-002 (Panther).

Загрузить Security Update 2007-002 (PPC)

Загрузить Security Update 2007-002 (Universal).