Apple ha publicado la actualización de seguridad Security Update 2008-006 que soluciona un número de problemas en los componentes de Mac OS X Leopard. Esta actualización fue incluida en la actualización del sistema Mac OS X 10.5.5 publicada ayer, así que no hay necesidad de descargar ni instalar la actualización si instalaste Mac OS X 10.5.5.
Entre los cambios hay dos soluciones al bug de envenenamiento de las DNS. Uno de los componentes susceptible a este problema es libresolv, el cual provee una traducción entre los nombres de host y direcciones IP. El otro componente, mDNSesponder, también era susceptible a envenenamiento de caché. Ambos dos han sido actualizados implementando un puerto de fuente y una aleatorización de la transacción de IDs.
Se han realizado par de cambios fueron a la ventana de identificación. En una primera instancia el usuario podría ser capaz de acceder sin proveer una contraseña. En estas instancias, con la cuenta de visitante habilitada y un intento fallido de acceso, un usuario podría acceder como cualquier usuario sin introducir una contraseña.
La segunda ventana de acceso protege a la contraseña de un usuario para que no pueda ser cambiada. Si se requiere que el usuario cambie su contraseña en la ventana de acceso y falla, se muestra un mensaje de error. Ya que la contraseña actual no ha sido liberada, un usuario puede ganas acceso a la cuenta. La actualización libera la contraseña en el mensaje de error.
Se ha hecho un cambio en el mostrador de contraseñas VNC para mostrar el límite actual de ocho caracteres. Previamente el cuadro de diálogo de contraseñas podía mostrar más de ocho caracteres, dando la impresión de que todos los caracteres estaban siendo usados.
Time Machine ha sido actualizado, protegiendo la información del usuario. Cuando se hace una copia de seguridad, varios registros se guardan al disco de respaldo con permiso de lectura. Esto podría permitir a otros usuarios ver los archivos.
Security Update 2008-006 para PowerPc, Intel y Server, están disponibles para ser descargadas desde el sitio web de Apple.
