Apple heeft twee Security Update uitgebracht, die zijn voor OS X 10.9/Mavericks en 10.8/Mountain Lion. Als je je afvraagt waarom 10.10/Yosemite daar niet bijzit, die heeft een veel betere update gekregen, maar die zat in de 10.10.3 update van twee dagen geleden.

Veel beter, want OS X heeft een probleem dat ontdekt werd door Emil Kvarnhammar van TrueSec, waarmee een hacker root-rechten zou kunnen krijgen en zo je hele systeem zou kunnen overnemen. Toen Emil Kvarnhammar dit probleem in oktober vorig jaar aan Apple meldde werd hem gevraagd om het langer stil te houden dan de 90 dagen die daar normaal gesproken voor staan, want het zou Apple veel meer tijd kosten om dit op te lossen.

Inmiddels is het dus in 10.10.3 opgelost, maar deze Security Updates voor Mavericks en Mountain Lion zullen dit niet verhelpen en Apple komt ook niet met een oplossing voor oudere systemen, dat zou te gecompliceerd zijn. Apple adviseert iedereen simpelweg om zo snel mogelijk up te graden naar 10.10/Yosemite.

Meer informatie hierover is te vinden op deze pagina van Apple.

Gebruik je nog wel Mavericks of Mountain Lion dan is het natuurlijk nog steeds aan te raden om onderstaande Security Updates te installeren, maar het lijkt tijd om te overwegen of het misschien tijd is om over te stappen naar 10.10.3/Yosemite.

• Security Update 2015-004 Mavericks
  
  
• Security Update 2015-004 Mountain Lion
  
  
  
  
  

Ik vind het een slechte zaak dat Apple dit soort gaten niet meer in oudere OS X versies dicht, en het als middel inzet om maar zo snel mogelijk iedereen naar de laatste OS X versie te krijgen. Er zijn voldoende redenen om niet altijd de allerlaatste OS X versie te willen of kunnen gebruiken. Apple bewijst hiermee een slechte dienst aan zijn trouwe klanten.


https://truesecdev.wordpress.com/2015/04/09/hidden-backdoor-api-to-root-privileges-in-apple-os-x/

Apple has now released OS X 10.10.3 where the issue is resolved. OS X 10.9.x and older remain vulnerable, since Apple decided not to patch these versions. We recommend that all users upgrade to 10.10.3.

Ik ben het helemaal met Pieterr eens, maar als ze er zolang over hebben gedaan om dit te patchen dan zal het wel een erg stevig gat geweest zijn.

Maar ik zit nu ook voor het blok, ik gebruik zelf op dit moment nog 10.9.5 en wil eigenlijk nog niet over. Maar denk daar nu wel over na.

Heb ook nog helemaal geen zin in Yosemite. Hoe gevaarlijk is dit eigenlijk in de praktijk? Moet je fysiek toegang hebben tot de computer of kan het ook via het netwerk cq. internet?

In principe kan deze backdoor ook gebruikt worden als onderdeel van een remote aanval.

This is a local privilege escalation to root, which can be used locally or combined with remote code execution exploits.

En waarom wordt dit voor Mavericks niet gepatcht?

Ik zou wel willen upgraden maar ben zo gehecht aan mijn Wacom tablet.

@NicoJ: Omdat dat Apple geld kost. En dat hebben ze niet...  

Het gaat in dit specifieke geval niet om een toevallige bug, maar om een bewuste (backdoor) feature die door Apple software zelf gebruikt werd om wijzigingen in het systeem aan te kunnen brengen. Voor Yosemite heeft Apple dat nu aangepast. Ze hebben geen zin/tijd/geld/mensen om dat ook nog eens voor de eerdere OS X versies te doen. Een slap excuus.

Je kunt nu concluderen dat de levensduur van Mavericks niet langer dan 1,5 jaar is gebleken. Het wachten is dan op 10.11 in oktober waarna Yosemite ook op de afvalhoop kan.

Je kunt je afvragen wat het nut is van de security updates voor 10.8 en 10.9, als het door Kvarnhammar ontdekte lek daarin niet gepatched wordt.
Is een beetje als extra sloten op je al je ramen doen, maar de voordeur wijd open laten staan. Rare beslissing van Apple.

@ Backspin: ik zit nog op Mavericks, en heb toch liever extra sloten op m'n ramen, ook als de deur niet goed op slot zit.

Ondertussen ben ik aan het kijken of ik binnenkort naar Yosemite over kan gaan. Liever extra sloten op de ramen èn de deur op slot.

Komende van Mavericks is Yosemite niet zo'n grote stap. Je zou die dus met gemak kunnen doen.

Voor wie nog op Mountain Lion zit is de overgang veel groter. Wie daar nog op zit heeft vaak die keuze bewust genomen, zoals ikzelf.

Dan is deze beslissing een zure Appel  

Ik vind het een slechte zaak dat Apple dit soort gaten niet meer in oudere OS X versies dicht, en het als middel inzet om maar zo snel mogelijk iedereen naar de laatste OS X versie te krijgen. Er zijn voldoende redenen om niet altijd de allerlaatste OS X versie te willen of kunnen gebruiken. Apple bewijst hiermee een slechte dienst aan zijn trouwe klanten.

+1 Pieterr!
Wat als je met oudere hardware zit? Trek je plan? Die oude beestjes moeten nog wél mee, hoor!
Wat als Yosemite voor jou niet werkt WiFigewijs, zoals bij een select maar hardnekkig groepje onfortuinlijken?
En waarom wil Apple iedere gebruiker zo snel mogelijk naar 10.10.3 krijgen? Dit ruikt naar een nog veel groter gat: de NSA/GCHQ? Scabreuze connotaties mogen daar zeer zeker bij worden gelezen...
Pff, ik hou het gewoon voor de meeste van mijn Macs bij Snow Leopard.

Pieterr en HEXIDY: +1!

Overigens ben ik zelf erg tevreden met Mountain Lion. Stabiel met iCloud zonder wifi en andere problemen.