geplaatst door: Robert
[img=right]http://www.macfreak.nl/base/data/news/images/leopard_disc.jpg[/img]De onderzoekers bij Secunia en SANS hebben een paar 'enigszins kritieke' (moderately critical) gaten in het printing-systeem van Mac OS X ontdekt, dat door een 'kwaadwillend' (malicious) PDF-bestand misbruikt zou kunnen worden.

Het rapport van Secunia (CUPS pdftops JBIG2 Symbol Dictionary Buffer Overflow) is hier te lezen en dat van SANS (Xpdf JBIG2 Processing Multiple Vulnerabilities) hier.

In de regel betekent dit weinig voor de eindgebruiker, omdat de details aan Apple gemeld worden en wij de nodige aanpassingen vanzelf in de (nabije) toekomst in een security update voorbij zien komen.
Klik hier voor informatie over het onder de aandacht brengen van producten of diensten op MacFreak.
Gaten in print-systeem OS X gesignaleerd
8 mei 2009 - 17:08    reactie #1
geplaatst door: Spooter
CUPS is niet zozeer MacOs X, maar de onderliggende UNIX laag (hebben alle Unix-varianten dus last van die CUPS gebruiken)...

En die PDF vulnerability geldt eigenlijk hetzelfde voor...
Gaten in print-systeem OS X gesignaleerd
8 mei 2009 - 17:18    reactie #2
geplaatst door: Robert
Daarom heb ik maar gekozen om het over 'print-systeem' van OS X te hebben. In mijn ervaring gaan sommige mensen al erg snel glazig kijken als ik over CUPS begin...  :wink:
Klik hier voor informatie over het onder de aandacht brengen van producten of diensten op MacFreak.
Gaten in print-systeem OS X gesignaleerd
9 mei 2009 - 18:12    reactie #3
geplaatst door: Panico
Als je had gezegd "Apple's CUPS, of Common UNIX Printing System" had ik het wel gesnapt ;-)

De introductie op cups.org is best te doen, trouwens.
http://www.pauldj.nl/  ("Interesting reaction! But what does it mean?")
Gaten in print-systeem OS X gesignaleerd
9 mei 2009 - 20:03    reactie #4
geplaatst door: Robert
Maar CUPS staat toch in het nieuwsbericht in de titel van het rapport van Secunia? Op die manier zijn  zowel beginnende gebruikers niet lastiggevallen met informatie die weer eerst uitgelegd hoeft te worden en weten ervaren gebruikers al waarom het gaat.

Lijkt mij...
Klik hier voor informatie over het onder de aandacht brengen van producten of diensten op MacFreak.