Apple выпустила общее обновление для приложений из состава пакета iLife, работающих в Mac OS X 10.4 Tiger, — iLife Support 8.3.1, исправляющее несколько уязвимостей, содержащихся в подсистеме imageIO. В частности, были модифицированы процедуры инициализации памяти и проверки обрабатываемых изображений, что позволило создать препятствие для хакеров, использовавших созданные особым образом файлы TIFF для запуска вредоносного кода. Кроме того, исправлен также сам обработчик файлов TIFF, содержавший уязвимость, способную привести к аналогичным проблемам. Еще одна исправляемая апдейтом уязвимость связана с обработкой изображений JPEG большого размера — она также позволяла хакеру запустить вредоносный код, а устранить ее компания смогла, изменив процедуру работы с профилями ICC. Все перечисленные исправления также вносятся в систему апдейтом Mac OS X 10.5.5, а рассматриваемое обновление призвано исправить уязвимости в системах, работающих под управлением Mac OS X 10.4.11 Tiger. Установить iLife Support 8.3.1 можно с помощью утилиты Mac OS X Software Update или вручную, загрузив с веб-сайта компании. Размер файла — 11,7 МБ. Источник:
