Apple lukker hul i Mac OS X

Artiklen blev oprindeligt publiceret den 16/4/2010

Apple har lukket et sikkerhedshul, som blev udnyttet i en hackerkonkurrence for nylig.

Sårbarheden findes i behandlingen af skrifttyper i Apple Type Services. Den giver en angriber mulighed for at afvikle programkode.

En sikkerhedsforsker demonstrerede sårbarheden under konkurrencen Pwn2Own, hvor han brugte den sammen med browseren Safari til at køre programkode.

Hullet er lukket med Apples Sikkerhedsopdatering 2010-003.

Links