Mit dem Sicherheitsupdate APPLE-SA-2014–09–29–1 hat Apple ein erstes Update für die ShellShock-Lücke(n) veröffentlicht. Das Update wird angeboten für OS X Lion v10.7.5, OS X Lion Server v10.7.5, OS X Mountain Lion v10.8.5 und OS X Mavericks v10.9.5. Die ausgelieferte Version behebt dabei die zuerst bekannte ShelShock-Lücke CVE-2014–6271 und die etwas später Lücke im Funktionsparser CVE-2014–7169. Zusätzlich scheint ein Patch des Redhat-Entwicklers Floran Weimer eingepflegt zu sein, welcher […]
Letzte Kommentare