Aktualisieren! Sicherheits-Update 2016-001 für OS X El Capitan und Yosemite
von caschy | 8 Kommentare
Mac-Nutzer anwesend? Dann wacker in den App Store spaziert und das wichtige Sicherheits-Update 2016-001 für OS X El Capitan und Yosemite installiert, welches kritische Sicherheitslücken schließt. Wieder einmal zeigen sich die Sicherheitsexperten von Citizen Lab und Lookout für das Finden der Lücke verantwortlich, sie waren es, die die neulich bekannt gewordene iOS-Lücke fanden und Informationen dazu an Apple weitergaben. Die aktuelle Kernel-Sicherheitslücke sorgt dafür, dass unter Umständen eine entsprechende Applikation Informationen aus dem Kernel-Speicher ausgelesen werden kann. Ferner kann die Lücke von einer App ausgenutzt werden, sodass diese beliebigen Code mit Kernel-Rechten ausführen kann.
Wird geladen ...
Danke, gleich mal den Mini anwerfen.
Scheint nen Stückchen größer gewesen zu sein und mehr zu ändern. Waren bei mir 420MB (Aktueller iMac) und die Installation hat ganze 10 Minuten gebraucht. Dazu kam nach der Installation nen Fenster wie nach einer Neuinstallation des Systems und ich konnte dem automatischen Senden von Diagnoseberichten zustimmen bzw. widersprechen.
An dieser Pegasus-Lücke, durch die iOS und OS X seit 3 Jahren offen standen wie ein Scheunentor, sieht man wieder mal gut, dass OS X nicht mehr ist als ein aufgeblähtes iOS, und dass Fehlerhaftigkeit und Apple zusammengehören wie Wurmstichigkeit und Fallobst.
PopUp Fenster, das XCode installieren will, weil „Terminal“ einen „“lldap“-Befehl (oder so ähnlich) ausführen will. Weiss jemand von Euch da mehr? Ich hatte xcode nie installiert, weil ich diese GB-große Installation nicht brauchte..
@dvdr
Das ist wie mit dem .NET Framework. Was wir brauchen, oder nicht brauchen, entscheiden andere. Bei mir kam jedenfalls keine Nachfrage, wahrscheinlich weil Standardinstallation.
@ Wolfgang: ich habe die Standardinstallation, soweit ich das mitbekommen habe, gehört XCode nicht dazu (kann mich natürlich irren).
Ist das Sicherheitsleck bei mir jetzt nicht gestopft, wenn ich das Update ohne XCode gmacht habe?
@dvdr
Kann ich leider nichts zu sagen. Diese Frage kann wohl abschliessend nur der Apple Support beantworten. Es wäre natürlich hilfreich, wenn man denen ein Foto von diesem Popup vorlegt. Der Mini wird seit 10.6 aktualisiert, wie das IDE da drauf gekommen ist, hängt wohl von der Auswahl bei der Ersteinrichtung ab.
@dvdr
Bei dir läuft irgendwas anderes nebenher was du wahrscheinlich nicht mal benötigst. Das hat mit der Aktualisierung von OS X nichts zu tun. Kann es sein dass du LDAP meinst? Hast du mal MacPorts, einen Medienserver wie Plex oder ähnliches installiert? Sieh mal in den Prozessen nach (Aktivitätsanzeige > CPU Tab).