Sicherheitsproblem .dmg

Erst im November tischte der 'Month of Kernel Bugs' ein Sicherheitsproblem mit DMG-Dateien auf, das weithin publiziert, schließlich aber für nicht allzu dramatisch befunden wurde. Beim 'Month of Apple Bugs' wird sich derzeit neu darauf eingeschossen. Drei DMG-Schwachstellen wurden in den letzten Tagen aufgedeckt, die alle möglicherweise das Ausführen von Schadcode ermöglichen und von denen Apple teilweise schon seit über einem Monat wissen soll: «Apple Finder DMG Volume Name Memory Corruption», «Apple DMG UFS ffs_mountfs() Integer Overflow Vulnerability» und «Apple DMG UFS byte_swap_sbin() Integer Overflow Vulnerability».

Insofern ist es weiterhin unbedingt anzuraten, Safaris automatisierte Öffnung "sicherer" Dateien in jedem Fall abzuschalten und .dmg-Datein aus zweifelhafter Quelle zu meiden. Secunia stuft die Problematik als besonders kritisch ein.