TIETOTURVA
Vesa Linja-aho, MikroPC, 20.1.2010, 8:23Apple paikkasi ssl-haavoittuvuuden ensimmäisenä
Tietokonevalmistaja Apple on julkaissut tietoturvapäivityksen Mac OS X 10.5 (Leopard) ja 10.6 (Snow Leopard) -käyttöjärjestelmiin. Päivitys korjaa 12 haavoittuvuutta, mukaan lukien elokuussa 2009 ssl-protokollasta löytyneen vakavan tietoturva-aukon.
Paikatuista haavoittuvuuksista seitsemän koskee Adoben Flash-toistinta, joka on liitetty osaksi Applen käyttöjärjestelmää.
Muut suuret ohjelmistovalmistajat, kuten Microsoft ja Cisco, eivät ole vielä julkaisseet korjausta ssl-protokollan tietoturva-aukkoon. Aukko mahdollistaa salatun verkkoliikenteen kuuntelun tai muokkaamisen. Aukkoa on hyödynnetty muun muassa Twitter-tilien kaappaamisessa.
Päivityksen voi asentaa omenavalikosta löytyvällä päivitystyökalulla tai ladata Applen sivuilta. Vanhaan Tiger-käyttöjärjestelmään (10.4) ei päivityksiä ole saatavilla. Apple on ilmoittanut lopettaneensa vuonna 2005 julkaistun Tigerin tuen.
IDG

