MacGadget

Die auf IT-Sicherheit spezialisierte Firma SecurityReason hat eine kritische Schwachstelle in Mac OS X entdeckt. Der Fehler steckt im Unix-Unterbau des Betriebssystems. SecurityReason hat Beispielcode veröffentlicht, der die Anfälligkeit demonstriert. Demnach können Angreifer die Sicherheitslücke ausnutzen, um einen Pufferüberlauf zu erzeugen und dadurch Schadcode auf einem Mac einschleusen und ausführen. Betroffen ist sowohl Mac OS X 10.5.x. als auch Mac OS X 10.6.x. Laut SecurityReason wurde die Schwachstelle auch in Betriebssystemen wie FreeBSD und NetBSD sowie in Browsern wie Chrome und Firefox aufgespürt, dort aber bereits vor Monaten geschlossen. Apple hat zu der Sicherheitslücke bisher keine Stellungnahme abgegeben.