Categories: SicherheitSoftware

Apple stopft Sicherheitslöcher beim Mac OS X Server

Apple hat seine User vor zwei Sicherheitslöchern im Mac OS X Server gewarnt, die man inzwischen gestopft habe: Das eine betrifft die Filesharing-Software, das andere das Programm für die Verzeichnisstruktur. Wenn der Server Dateien für den Apple File-Service bereitstellt, die das Network File System (NFS) oder das Unix File System (UFS) nutzen, habe ein potenzieller Angreifer die Möglichkeit gehabt, beliebige Dateien zu überschreiben, so Apple.

Beim Einloggen in die Server’s Directory Services bestand das Problem darin, dass die Software das Passwort nicht verschlüsselt, sondern im Klartext übergeben hatte. Für beide Löcher hat Apple inzwischen Patches bereit gestellt.

Vor kurzem hatte Apple angekündigt, innerhalb der nächsten zwölf Monate 20 neue Läden zu eröffnen. Erstmals wagt das Unternehmen dabei den Schritt über die Grenzen: Unter den Shops ist auch einer außerhalb der USA vorgesehen.

ZDNet.de Redaktion

Recent Posts

Hochsichere Software für Electronic Knee Boards der Bundeswehrpiloten

Im Rahmen der umfassenden Digitalisierung der Bundeswehr ersetzen Electronic Knee Boards die herkömmlichen Handbücher von…

27 Minuten ago

Mai-Patchday: Microsoft schließt zwei aktiv ausgenutzte Zero-Day-Lücken

Sie betreffen Windows 10, 11 und Windows Server. In SharePoint Server steckt zudem eine kritische…

4 Stunden ago

Firefox 126 erschwert Tracking und stopft Sicherheitslöcher

Mozilla verteilt insgesamt 16 Patches für Firefox 125 und älter. Zudem entfernt der Browser nun…

6 Stunden ago

Supercomputer-Ranking: Vier europäische Systeme in den Top Ten

Einziger Neueinsteiger ist das Alps-System in der Schweiz. Die weiteren Top-Ten-Systeme aus Europa stehen in…

20 Stunden ago

Angriffe mit Banking-Malware auf Android-Nutzer nehmen weltweit zu

Im vergangenen Jahr steigt ihre Zahl um 32 Prozent. Die Zahl der betroffenen PC-Nutzer sinkt…

21 Stunden ago

Künstliche Intelligenz fasst Telefonate zusammen

Die App satellite wird künftig Telefongespräche in Echtzeit datenschutzkonform mit Hilfe von KI zusammenfassen.

1 Tag ago