Sono circa 50 gli update sganciati da Apple, informa BetaNews. La mossa potrebbe derivare dalla vicinanza temporale con la Black Hat Conference, al cui cospetto almeno uno dei problemi risolti - quello relativo all'iPhone - è stato oggetto di discussione. Apple continua a dire che il suo Mac OS è uno dei più sicuri sistemi operativi esistenti.

L'affidamento che fa Apple sulla sicurezza del suo sistema operativo ha anche spinto hacker ed esperti di sicurezza a guardarlo come obiettivo di un certo livello, facendo emergere diversi problemi.

La patch per iPhone invece affronta due problemi: non solo risolve diversi cedimenti di sicurezza, ma cerca e sovrascrive ogni eventuale cambiamento che rileva nell'area del firmware. Alcuni hanno cercato modi per sbloccare l'apparecchio al fine di usarlo con altri provider e questo aggiornamento vanifica tali sforrzi.

Altre fix nell'iPhone sono per Safari, che correggono un cross-site-scritp e un buffer overflow, mentre una specifica fix per il WebCore chiude un buco che potrebbe permettere richieste cross-site. Anche il WebKit ha la sua patch, che previene un problema con i nomi di dominio internazionali e un problema su siti specificamente costruiti con intenzioni malevole che potrebbero ottenere l'esecuzione di codice arbitrario o semplicemente la terminazione di applicazioni.

Le ultime tre patch sono applicate, identiche, anche a Mac OsX. Le rimanenti riguardano una gran fetta di applicazioni e oggetti del sistema, incluso bzip2, CFNetwork, varie caratteristiche del CoreAudio, cscope, gnuzip, iChat, Kerberos, mDNSResponder, PDFKit, PHP, Quartz Composer, Samba, SquirrelMail e infine Tomcat.

Tutte le patch, compreso l'aggiornamento per l'iPhone, sono accessibili attraverso l'abituale canale di software update, sulla pagina Software Download del sito Apple.