È da pochi minuti stato reso disponibile per lo scaricamento l'aggiornamento per la sicurezza 2010-005: lo si può ottenere direttamente da Aggiornamento Software nel menù Mela e pesa 84 MB.
Vengono risolte delle vulnerabilità nelle seguenti aree:
- ATS: Visualizzare o scaricare un documento contenente un font creato ad hoc può portare all'esecusione arbitraria di codice.
- CFNetwork: tramite un attacco da una posizione privilegiata nella rete, è possibile rubare le credenziali di un utente o altri dati sensibili.
- ClamAV: Risolte vulnerabilità multiple nel prodotto.
- CoreGraphics: Aprire un PDF crato ad arte, può portare alla chiusura dell'applicazione o all'esecuzione di codice
- libsecurity: un attaccante da una posizione privilegiata nelle rete può ottenere un nome di dominio con la sola ultima lettera differente da quella di un utente legittimo e impersonare host in quel dominio.
- PHP: Caricare un'immagine PNG creata ad arte può causare la chiusura dell'applicazione o l'esecuzione di codice.
- Samba: Tramite un attacco da remoto un utente malintenzionato può causare un DOS (denial of service) oppure eseguire codice.
Tutti i dettagli possono essere letti qui.