Das Bundesamt für Sicherheit in der Informationstechnik (BSI) warnt Mac-Nutzer vor einer Sicherheitslücke in iTunes und empfiehlt, unbedingt die aktuelle Version 11.2.1 einzuspielen. Eine durch iTunes 11.2 eingeführte Schwachstelle schließt diese: Lokale Angreifer haben durch eine Rechteveränderung beim Benutzer-Ordner die Möglichkeit, sämtliche andere Benutzerkonten auf dem jeweiligen Mac einzusehen und zu modifizieren.

iTunes 11.2 lässt außerdem in Kombination mit Mac OS X 10.9 Mavericks sowie der aktivierten Funktion "Meinen Mac suchen" die Ordner "Benutzer" und "Für alle Benutzer" verschwinden – Version 11.2.1 beseitigt auch dieses Problem.

Nur für Mac OS X ab 10.6.8 Snow Leopard steht iTunes 11.2.1 zum Download bereit. Die aktuelle iTunes-Version 11.2 sollten aber unbedingt Windows-Nutzer ebenfalls installieren – diese beseitigt nämlich eine kritische Schwachstelle, die den Klau von iTunes-Store-Zugangsdaten emöglicht.

(hs, hannover)

(siehe auch Heise-News-Ticker :)

Hannover · EDV-Beratung · Linux · Novell · Microsoft · Seminar · IT-Consult · Netzwerk · LPIC · CLE