Problémát okozhatnak az Apple frissítései

Az Apple a múlt héten nagymennyiségű hibajavítással rukkolt elő, amelyek a Mac OS X operációs rendszerében, illetve az azzal kompatibilis alkalmazások esetében foltoznak be biztonsági réseket. A cég által ismertetett sérülékenységek között kritikus veszélyességűek is megtalálhatóak, amelyek jogosulatlan távoli rendszerhozzáférést, illetve kódfuttatást is lehetővé tehetnek. Emellett olyan sebezhetőségek orvoslására is sor került, amelyek biztonsági megkötések megkerüléséhez, adatlopáshoz vagy szolgáltatásmegtagadási támadásokhoz járulhatnak hozzá.

Az Apple Security Update 2011-006-os frissítése összességében több mint 70 sérülékenység javítását teszi lehetővé. Patch jelent meg többek között a Mac OS X kernelhez, valamint a CoreStorage, a CoreMedia, a CoreProcesses, a CoreFoundation és a CFNetwork egyes összetevőihez is. Ezek mellett számos biztonsági réstől vált meg az Apache, a BIND, a PHP, a Tomcat, a Mailmain, a Python és a libpng is. A frissítésekkel összefüggésben külön ki kell emelni a QuickTime-ot, amely nem kevesebb, mint 11 sebezhetőségtől szabadult meg.

A biztonsági szakértők a fejlesztőcégek által kiadott frissítések után a hibajavítások minél előbbi telepítésére szokták felhívni a figyelmet, azonban most inkább óvatosságra intettek. Ennek oka, hogy az Apple patch-ek letölthetővé válását követően egyre több panasszal lehetett találkozni az interneten. "Az Apple biztonsági frissítése kernelhibát idézett elő bootoláskor" - írta Dragos Ruiu biztonsági kutató a Twitteren. Az észrevételeit nem sokkal később egyre többen kezdték megerősíteni. Jelenleg az a legvalószínűbb, hogy a probléma azoknál a számítógépeknél jelentkezhet, amelyek tulajdonosai kihasználják a duál bootban rejlő lehetőségeket.

Graham Cluley, a Sophos biztonsági szakértője ugyan nem tudta megerősíteni a frissítési hibával kapcsolatban felröppent híreket, viszont ő az iOS 5-re panaszkodott, amelynek telepítése során hibák léphetnek fel. A szakember a Mac OS X frissítése kapcsán pedig óvatosságra intett.

Az Apple jelenleg vizsgálja a bejelentéseket, és még nem nyilatkozott a frissítési rendellenességekről.