Apple: Gefährliches Flash-Downgrade in Snow Leopard

[gullinews]

Vergangene Woche kam Apples neues Betriebssystem Mac OS 10.6 "Snow Leopard" in die Läden. Nun gibt es Berichte über eine Sicherheitslücke: Offenbar installiert Snow Leopard ungefragt eine veraltete und angreifbare Version von Adobes Flashplayer.

Insgesamt sorgte Snow Leopard für viele positive Kritiken unter Benutzern und Testern und konnte auch die gulli:news-Redaktion durchaus überzeugen. Positiv wurden insbesondere die gute Performance und die leichte Bedienbarkeit des Betriebssystems erwähnt. In Sachen Sicherheit scheint man sich bei Apple jedoch einen Schnitzer erlaubt zu haben: Wird ein System von der Vorgängerversion "Leopard" auf das neueste Betriebssystem aktualisiert, wird dabei nicht etwa ein neuerer Flashplayer installiert - im Gegenteil. Die aktuellste für Mac OS erhältliche Flash-Version trägt die Versionsnummer 10.0.32.18. Installiert man jedoch Snow Leopard, wird ein Downgrade auf die Version 10.0.23.1 durchgeführt - ganz egal, welche Version zuvor installiert war (und auch ohne, dass der Benutzer über das Downgrade informiert würde). Dies macht die betroffenen Benutzer angreifbar für eine Reihe von Exploits - Adobe Flash war in der letzten Zeit immer wieder Ziel von Angriffen.

weiterlesen

[SeroxD]

Tragödie, der Flashplayer ist veraltet.

[exidos]

Tragödie, der Flashplayer ist veraltet.

So ohne ist das ganze nicht >>>KLICK<<< auch wenn es OS X ist wo noch nicht so viele Leute es darauf abgesehen haben ist es eine Gefahrenquelle.
Somit lässt mich das nicht so ruhig

[Babaroga]

Shocking!!! Nun muss mein MAC aus bleiben. Wie konnten sie mir das nur antun...böses Apple.

Die Info als solche ist gut und brauchbar. "Gefährlich"..nun ja ...

Willst du im Netz sicher sein, Computer ausschalten. Willst du spass surf mit IE

[Annika_Kremer]

Du könntest auch einfach einen neuen Flashplayer installieren, dann darfst Du deinen Mac auch anlassen

[messmachine]

Du könntest auch einfach einen neuen Flashplayer installieren, dann darfst Du deinen Mac auch anlassen

Das habe ich gemacht, danke für den Artikel!

[Wensker]

War das nicht auch beim SP2 von Vista der Fall ??

[zilluss]

Apple muss aufpassen. Sie haben ihren Ruf mit dem OSX sicherer zu sein als Windows nicht umsonst. Aber in letzter Zeit fühlen sie sich zu sicher und erlauben sich zuviel grobe Schnitzer.

[Mr_Chainsaw]

Apple muss aufpassen. Sie haben ihren Ruf mit dem OSX sicherer zu sein als Windows nicht umsonst. Aber in letzter Zeit fühlen sie sich zu sicher und erlauben sich zuviel grobe Schnitzer.

Apple hat einen Ruf sicher zu sein?!

Den einzigen Ruf den sie haben ist, dass sie Plasteprodukte herstellen. Es werden nur weniger Sicherheitslücken entdeckt weil viel weniger Leute Mac OS benutzen. Vor allem weniger die Ahnung vom System haben.

[RandomHero]

Apple hat einen Ruf sicher zu sein?!

Den einzigen Ruf den sie haben ist, dass sie Plasteprodukte herstellen. Es werden nur weniger Sicherheitslücken entdeckt weil viel weniger Leute Mac OS benutzen. Vor allem weniger die Ahnung vom System haben.

a.k.a sicher

[Camel_Filters]

Adobe könnte ja auch mal ein automatisches Update einführen. Adobe sind die mit den vielen Lücken, nicht Apple.
Diese News ist Effekthascherei.

[JoJoBond]

Ja aber wenn Apple es versaut in IHREM Release die gepatchte Version draufzumachen ist das wohl eindeutig deren Schuld...

[Annika_Kremer]

Apple hat einen Ruf sicher zu sein?!

Den einzigen Ruf den sie haben ist, dass sie Plasteprodukte herstellen. Es werden nur weniger Sicherheitslücken entdeckt weil viel weniger Leute Mac OS benutzen. Vor allem weniger die Ahnung vom System haben.

Erstens ist das mit dem Plastik nicht mehr ganz Stand der Dinge... mein MacBook hat ein richtig schönes Aluminium-Gehäuse. Das sollen die Acers und Dells erstmal nachmachen. Zweitens ist auch die Behauptung, Mac wäre nur sicherer, weil es weniger verbreitet ist, nicht ganz richtig. Sicher spielt das eine Rolle, und sicher macht (wie diese News zeigt) auch Apple Fehler. Die Architektur von Mac OS allerdings (wie auch die von z.B. Linux) ist der von Windows im Hinblick auf Sicherheit überlegen. Das fängt bei der Benutzerverwaltung und Rechtevergabe an.

Ich stimme allerdings nicht zu, dass die Flash-Problematik alleine die Schuld von Adobe ist. Sicher, Adobe hat den Mist programmiert, aber Apple hat ihn fahrlässig verbreitet. Zum Glück lässt sich das Ganze durch ein manuelles Update aber gut beheben, bei informierten Usern dürfte also wenig Schaden angerichtet werden.

[Camel_Filters]

ist apple fuer adobe patches verantwortlich? nein, genausowenig wie oracle fuer sage oder sage fuer lexware.
bloatnews

[Annika_Kremer]

ist apple fuer adobe patches verantwortlich? nein, genausowenig wie oracle fuer sage oder sage fuer lexware.
bloatnews

Wenn sie nicht zuständig sind, dürfen sie aber auch nicht ungefragt die installierte Version mit einer veralteten überschreiben.

[Camel_Filters]

duerften sie nicht, passiert aber andauernd. deshalb kommen zb viele patches doppelt, wenn die software ordentlicherweise ein autoupdate hat. man muss jetzt nicht apple den schwarzen peter zuschieben, den adobe verdient.

[Toronto]

mein MacBook hat ein richtig schönes Aluminium-Gehäuse. Das sollen die Acers und Dells erstmal nachmachen.

Für den Preis und der verbauten Hardware? Ich wette, dass die Dells und Acers in dieser Preisklasse mit entsprechenden Gehäusen kommen.

[Annika_Kremer]

Für den Preis und der verbauten Hardware? Ich wette, dass die Dells und Acers in dieser Preisklasse mit entsprechenden Gehäusen kommen.

Wahrscheinlich ich wollte auch nur anmerken, dass der Kommentar mit den "Plasterechnern" nicht mehr der Realität entspricht.

[JoJoBond]

Und ich will mal behaupten das die Architektur von Win7 dem von OSX und Linux ebenbürtig ist. Aber soll jeder für sich entscheiden.

[darkcloud1987]

Das Problem ist ja gar nicht unbedingt die veraltete Version. Das Problem ist, dass es keinen Versionscheck gibt, der bei ner neueren Version die Installation sein lässt.