La società di cupertino ha appena rilasciato la nuova versione del suo sistema operativo Leopard: la 10.5.7

L’update risolve alcuni problemi di compatibilità, ma sopratutto corregge piu di 40 bug di sicurezza.

Sul fronte sicurezza, l’update apporta tre modifiche per Apache e la gestione dei protocolli FTP e HTTP che avrebbero potuto portare rispettivamente a fenomeni di cross-site scripting attraverso un proxy e a una response injection in seguito alla gestione di alcuni particolari file.

Risolve poi alcuni bug che avrebbero potuto portare all’esecuzione di codice malevolo da parte di un utente malintenzionato attraverso ATS, CFNetwork, CoreGraphics, Cscope, Help Viewer, Kerberos, QuickDraw Manager, Spotlight e X11.

Con il Security Update viene anche rilasciata un patch che permette di utilizzare l’ultima versione del plugin Flash Player.

Infine viene rilasciata un patch per risolvere una grave vulnerabilità che colpiva il Kernel: un grave bug permetteva una escalation di privilegi che avrebbe potuto determinare la chiusura inaspettate dei programmi e all’esecuzione di codice non autorizzato con privilegi sul Kernel.

Oltre al suo sistema operativo, Apple ha anche rilasciato una serie di patch di sicurezza per il suo browser Safari, giunto così alla versione 3.2.3

In particolare viene risolto un bug che avrebbe potuto portare all’esecuzione di codice non autorizzato durante l’apertura di alcuni siti web appositamente contraffatti, una falla nella gestione dei feed e un problema legato a WebKit e alla gestione di oggetti SVGList.

Vuoi tutti gli aggiornamenti di IbA's Blog in tempo reale? Abbonati ai nostri Feed RSS.