Apple lost 144 beveiligingsfouten op
Naast OS X 10.10 Yosemite heeft Apple nog een heleboel software uitgebracht, voornamelijk veiligheidsupdates. Het gaat om Security Update 2014-005 voor OS X Mountain Lion v10.8.5 en OS X Mavericks v10.9.5, OS X Server 2.2.5, 3.3.2 and 4.0 en iTunes 12.0.1.
De updates zullen waarschijnlijk uitkomen samen met iOS 8.1, dat voor maandag voorzien is. De meeste bugs die in Yosemite werden opgelost, zouden dan ook in iOS verholpen moeten zijn.
[related_article id=”158256″]
Yosemite lost 45 kwetsbaarheden op in heel wat verschillende delen van het besturingssysteem. Daaronder de beruchte Shellshock-bug in de Bash-shell, die ook al in een aparte update in september werd verholpen. Er is ook een oplossing voor de Poodle-bug in het SSL 3-protocol.
Heel wat van de kwetsbaarheden zijn ernstig. Ze laten bijvoorbeeld toe om kwaadaardige code uit te voeren met hoge privileges of om onbekende bluetoothapparaten verbinding te laten maken.
Shellshock en Poodle
Tegelijkertijd heeft Apple ook veiligheidsupdate 2014-005 uitgebracht voor OS X Mountain Lion v10.8.5 en OS X Mavericks v10.9.5. Die update heeft maar twee verbeteringen, voor Shellshock en voor Poodle. De 43 andere oplossingen die Yosemite meebrengt, gelden waarschijnlijk ook voor Mavericks, maar voorlopig nog niet voor nog eerdere versies van OS X.
Itunes 12.0.1 is de drukst opgelapte patiënt, met 83 opgeloste kwetsbaarheden, die allemaal gaan over geheugencorruptieproblemen in de Webkit-engine. Apple verzamelt die kwetsbaarheden al een tijdje, ze kwamen van 15 verschillende bronnen (inclusief Apple) en 16 ervan waren al van 2013 bekend.
OS X Server
Apple heeft ook OS X Server 4 uitgebracht, waarmee 18 kwetsbaarheden uit de wereld worden geholpen, de meeste in componenten van derden, zoals PostgreSQL en Bind. Ook de OS X Server-versies 3.3.2 en 2.2.5 kwamen uit, maar die hebben enkel oplossingen voor Poodle en niet voor de andere bugs in OS X Server.
