Apple выпустила обновление любительского пакета для хранения, просмотра и печати цифровых фотоснимков, входящего в состав iLife ’08, — iPhoto 7.1.2. По словам компании, апдейт устраняет проблемы, возникающие при публикации изображений в галереях .Mac Web Gallery. Кроме того, обновление улучшает общую стабильность работы приложения и устраняет различные мелкие недоработки.
Помимо функциональных исправлений, апдейт iPhoto 7.1.2 несет в себе улучшения системы безопасности программы. По словам Apple, предыдущая версия имеет уязвимость: подписка на созданный со злым умыслом фотоотпечаток могла привести к выполнению произвольного кода. «Приложение iPhoto уязвимо в отношении форматирующей строки. Побуждая пользователя подписаться на созданный со злым умыслом фотоотпечаток, удаленный взломщик может вызвать исполнение стороннего кода. Данное обновление позволяет обойти описанную проблему путем усовершенствования процесса обработки строки формата во время оформления подписки на фотоотпечатки. Благодарим Натана Макфетерса из Ernst & Young's Advanced Security Center за сообщение об этой проблеме», — так описывается исправленная уязвимость в сопроводительной документации. Обновление можно установить с помощью утилиты Apple Software Update. Источник:
