Apple-opdatering lukker masser af sikkerhedshuller

Med en stribe pludselige sikkerheds-opdateringer lukker Apple sikkerheds-huller i Snow Leopard, Leopard og Tiger.

Artikel top billede

Computerworld News Service: Mindre end to uger efter, at Apple præsenterede Snow Leopard, er selskabet klar med den første sikkerheds-opdatering til det nye styresystem.

Det kommer parallelt med en anden opdatering, hvor Apple lapper hele 33 sikkerheds-huller i Leopard-systemet fra 2007 og omkring halvt så mange i det endnu ældre Tiger-styresystem.

Opdateringerne er henholdsvis den tredje og fjerde fra Apple i de seneste to dage. Apple har nemlig i de seneste par udsendt sikkerheds-opdateringer til iPhone og iPod Touch, ligesom der er kommet en opdatering til QuickTime medie-afspilleren.

"Der er tale om endnu et snig-angreb. Det er jo nærmest, hvad vi er begyndt at forvente af Apple," lyder det fra Andrew Storms fra sikkerheds-selskabet nCircle Network Security.

Kommer pludseligt

I modsætning til Microsoft, der frigiver langt de fleste sikkerheds-opdateringer på faste månedlige tidspunkter, sender Apple sikkerheds-opdateringer afsted, når de er færdige.

Sikkerheds-opdateringen Snow Leopard 10.6.1 består alene af en opdatering til Adobes Flash Player, der bliver ført up-to-date til version 10.0.32.18.

Det sker efter, at både brugere og sikkerheds-eksperter har kritiseret Apple for at sælge Snow Leopard med en gammel og sårbar version af Flash Player, ligesom selskabet er blevet kritiseret for i al stilhed at downgrade gamle Mac-computere til pludselig at have dårligere sikkerhed.

Mac OS X 10.6.1 får lukket ni sikkerhedshuller i Flash, hvoraf seks er kritiske.

Sikkerheds-opdateringeren 2009-005 til Leopard og Tiger er mere traditionel. Den lapper 33 sårbarheder i Leopard og 16 i Tiger.

Sårbarhederne findes blandt andet i ClamAV, CoreGraphics, Launch Services, MySQL og SMB.

Læses lige nu

    Annonceindlæg fra Computerworld it-jobbank

    Mød 3.500+ it-talenter på IT-DAY 2026

    Hos Computerworld it-jobbank er vi stolte af at fortsætte det gode partnerskab med folkene bag IT-DAY – efter vores mening Danmarks bedste karrieremesse for unge og erfarne it-kandidater.

    Netcompany A/S

    Linux Operations Engineer

    Nordjylland

    Patent- og Varemærkestyrelsen

    Infrastrukturspecialist

    Københavnsområdet

    Forsvarsministeriets Materiel- og Indkøbsstyrelse

    Cyberdivisionen søger IT-supporter til Brabrand

    Midtjylland

    Navnenyt fra it-Danmark

    IFS Danmark A/S har pr. 1. juni 2026 ansat Lasse Hounsgaard som AI Account Executive. Lasse skal især beskæftige sig med udrulning af IFS.ai Logistics i Norden. Lasse kommer fra en stilling som Manufacturing Account Executive hos Autodesk ApS. Lasse er uddannet cand.merc. i International Virksomhedsøkonomi. Lasse har tidligere beskæftiget sig med digitalisering af danske og nordiske virksomheder. Nyt job

    Lasse Hounsgaard

    IFS Danmark A/S

    Den danske eID-virksomhed Idura har pr. 1. april 2026 ansat Kari Lehtimäki som Country Manager. Han skal især beskæftige sig med at styrke kendskabet til Iduras løsninger i Finland samt fremme samarbejdet med økosystemet omkring det finske Trust Network. Han kommer fra en stilling som Salgschef hos Telia Finland. Han er uddannet uddannet civilingeniør (M.Sc. Tech.) og medbringer ledelse, markedsindsigt og praktisk erfaring. Han har tidligere beskæftiget sig med salg og forretningsudvikling inden for Telias trust services-forretning. Nyt job

    Kari Lehtimäki

    Den danske eID-virksomhed Idura

    Renewtech ApS har pr. 1. april 2026 ansat Boris Sudar som Senior IT Specialist. Han skal især beskæftige sig med at sikre, at Renewtech cloudbaseret infrastruktur fortsætter på sit højeste niveau, mens han også skal drive system udvikling. Han kommer fra en stilling som Senior IT Specialist hos Eurowind Energy. Han har tidligere beskæftiget sig med Microsoft 365, Intune og sikker endepunktsstyring for hybrid og cloudbaseret infrastrukturer. Nyt job

    Boris Sudar

    Renewtech ApS

    Jakob Dirksen, SVP, Nordic Customer Delivery & Operations hos GlobalConnect, er pr. 1. maj 2026 forfremmet til EVP, Infrastructure Delivery & Operations. Han skal fremover især beskæftige sig med at lede Infrastructure Delivery & Operations, der har til opgave at drive og udvikle fibernetværket på tværs af virksomheden. Forfremmelse

    Jakob Dirksen

    GlobalConnect