Apple выпустила новый апдейт системы безопасности Mac OS X — Security Update 2006-008, который устраняет уязвимости в QuickTime for Java и графической подсистеме Quartz Composer.
Обновление можно установить с помощью встроенной в операционную систему Mac OS X Software Update или загрузить с web-сайта компании. По словам Apple, устраняемая уязвимость позволяет хакеру получить доступ к конфиденциальным данным пользователя без его согласия или уведомления: «Апплеты Java могут использовать QuickTime for Java для получения экранных изображений и загрузки их на определенный web-сайт. В сочетании с Quartz Composer эту возможность можно было использовать для захвата произвольной области экрана, в том числе и той, которая содержит конфиденциальную информацию».
Апдейт предназначен для настольной и серверной версии Mac OS X 10.4.8.
Получить более подробную информацию и ссылку для загрузки апдейта можно на этих страницах: Security Update 2006-008 (Universal, для Intel), Security Update 2006-008 (PPC).
Источник: Apple Computer