Apple después de tres semanas de descubrirse fallas de seguridad en el servicio DNS y  de dura presión por parte de la comunidad de seguridad ha podido sacar esta actualización que las corrige y que han sido objetivo de explotación activa por los hackers.

En principio la falla permite redireccionar a los usuarios de Internet a sitios web potencialmente maliciosos de forma que deja a los usuarios desprotegidos antes posibles códigos que pueden brindar acceso no consentido a sus ordenadores. Expertos de la seguridad denunciaron a Apple por la tardanza en parchar su OS X a principios de esta semana, un factor que puede haber acelerado la disponibilidad de la actualización de Apple.

La actualización de seguridad 08-005 también arregla una serie de riesgos de seguridad de bajo perfil, incluyendo fallas en CardonCore y CoreGraphics que permiten la inyección de código malicioso. También se incluye una actualización a PHP 5.2.6, disponible separadamente desde el 1 de Mayo, que arregla fallas en la implementación de Apple del OpenSSL en las Macs.

Varias versiones de la actualización están disponibles para los Mac OS X Server 10.4 and 10.5 así como Mac OS X 10.4.11  y Mac OS X 10.5.4.

Security Update 2008-005 Server (PPC)

Security Update 2008-005 Server (Intel)

Security Update 2008-005 (PPC)

Security Update 2008-005 (Intel)

Security Update 2008-005 (Leopard)

Actualizado:  Las empresas de seguridad nCircle y el SANS Institute reportaron que las versiones clientes de Tiger (10.4.11) y Leopard (10.5.4) después de aplicar la actualización de seguridad todavia permanecen vulnerablea al ataque de DNS.

Existe también un problema de performance. Macs que usan el programa de Berkeley Internet Name Domain que maneja las busquedas de dominios podria relantizarse despues aplicar el parche de seguridad.