
Belangrijke 'Shellshock'-veiligheidsupdate voor OS X
Vijf dagen geleden kon je op MacFreak, in
dit nieuwsbericht, lezen dat er een kwetsbaarheid gevonden was in het programma Terminal in OS X. Dat lijkt onschuldig, de meeste mensen gebruiken dat programma nooit, maar er zijn programma's die op hun beurt in de achtergrond weer commando's via Terminal uitvoeren.
Omdat de kwetsbaarheid werd gevonden in de zogenaamde 'shell' waarin Terminal draait, kreeg deze kwetsbaarheid al snel de naam 'Shellshock' mee.
Snel nadat dit nieuws naar buiten kwam liet Apple al weten dat dit maar een kleine groep gebruikers betrof (wat volgens ons waar is), en dat ze hard aan een oplossing werkte zodat binnenkort iedereen voor deze kwetsbaarheid beschermd zou zijn.
Daar hebben ze bij Apple duidelijk geen gras over laten groeien, want inmiddels staan er updates klaar voor Mavericks, Mountain Lion en Lion, en die kan je vinden op onderstaande links:
Alle drie de updates hebben dezelfde omschrijving, kort, krachtig en duidelijk: "This update fixes a security flaw in the bash UNIX shell."
Deze update zou zich moeten aandienen via de Mac App Store/Software Update, maar bij veel mensen blijkt dat (nog) niet zo te zijn. Bij veiligheidsupdates raden we iedereen altijd aan om die daar niet mee te wachten, in dit geval raden we dan ook aan om jouw update via bovenstaande links naar binnen te halen en te installeren.
Het kost in ieder geval nauwelijks tijd, want die update is maar een paar MB 'groot'.
met dank aan forumlid 'Rob en Rol', die als eerst deze update op ons forum meldde