[img=right]http://www.macfreak.nl/base/data/news/images/softwareupdate.jpg[/img]We kennen volgens mij allemaal wel het gevoel dat je veel meer te doen hebt in het leven dan waar je tijd voor hebt. Zo wilde ik al een tijdje een artikel schrijven over het grote beveiligingslek dat in QuickTime gevonden was en waarvoor Apple maar niet met een Security Update kwam. Forumlid MightyMr maakte er ook al melding van.

Maar soms scheelt een beetje wachten ook, want net op de ochtend dat ik me heilig had voorgenomen om er nu wel voor te gaan zitten komt Apple - eindelijk - met de update die waarschijnlijk dit euvel uit de wereld helpt.

De update, met de toepasselijke naam 'Security Update 2010-001' is naar binnen te halen via Software Update maar is ook op de site van Apple te vinden, opvallend genoeg lijkt Snow Leopard Server daarbij nog niet aan de beurt te zijn geweest.

• Security Update 2010-001 (Snow Leopard) (21,90 MB).

• Security Update 2010-001 Client (Leopard) (159,58 MB).

• Security Update 2010-001 Server (Leopard) (248,11 MB).

De informatie die Apple bij deze update geeft is de volgende:

"Beveiligingsupdate 2010-001 wordt aanbevolen voor alle gebruikers en verbetert de beveiliging van Mac OS X. Eerder beveiligingsupdates zijn in deze beveiligingsupdate opgenomen. Informatie over de beveiligingsaspecten van deze update vindt u op deze webpagina."

Na de update is een herstart vereist.


ook met dank aan forumleden Raffy1 voor het melden van deze update en MackeyV40 voor het ons attenderen op het lek

Bron: CNet

Ter info: de update verschijnt ook op mijn XServes met Snow Leopard Server.

@ fredmatrack: Bedankt voor de vermelding, ik neem aan dat die dan ook straks bij Apple op de download-pagina zal verschijnen.

Herstartte maar liefst 2 keer en duurde ook lang voordat ik weer een desktop te zien kreeg...

Ook maar even geinstalleerd zonder problemen.

Hmm...

De Security Alert waar MightyMr eerder deze maand naar verwees (Apple negeert zero-day lek in Mac OS X) heeft code CVE-2009-0689 en die wordt toch echt niet genoemd in Apple's About Security Update 2010-001, dus ik neem aan dat dat bewuste beveiligingslek nog steeds niet gedicht is...

Dus dit draadje mag van mij heten: Apple repareert groot QuickTime lek nog steeds niet

LET OP: deze update schijnt een oude PPC versie van Adobe Shockwave te installeren:

http://forums.mozillazine.org/viewtopic.php?f=12&t=1705075