Apple: Sicherheits-Update für iSync

Apple warnt vor einer Sicherheitslücke in der Synchronisationssoftware iSync 1.5. Das Programm ist Teil von Mac OS X. Laut Hersteller steckt die Anfälligkeit in der Hilfskomponente "mRouter". Über die Lücke soll sich ein Pufferüberlauf erzeugen lassen. Anschliessend könne ein Angreifer seine Benutzerrechte erhöhen und beliebige Aktionen mit Administratorenrechten ausführen. Apple stellt ein Update bereit, welches das Problem behebt. Es trägt die Versionsnummer 2005-004 und ist über die automatische Softwareaktualisierung verfügbar.