"Das Security-Update enthält Fixes für den AFP Server, ASN.1 Decoding für PKI, das cd9660.util (beugt möglichem lokalen Rootexploit vor), die Directory Services, fetchmail, fs_usage, rsync und die System Initialization.

Benutzer von 10.2.x könnten einem Bugtraq-Posting zufolge in den nächsten Tagen mit einem weiteren Security-Update beglückt werden, da das hfs.util, ebenso wie das cd9600.util, in den älteren Versionen des Betriebssystems setuid root sind.

Ausserdem ist das kurzfristig aus dem Aktualisierer verschwundene Update für Xcode 1.1 wieder verfügbar. Nach Aussagen auf Apples Developer Mailingsliste soll dieses auf Grund eines Server-Fehlers in der Software-Distribution verschwunden sein.

Weitere Infos gibt's auch bei HeiSec. "