Apple: iOS 10.3.2 und macOS 10.12.5 behe­ben schwe­re Sicherheitslücken

Apple Inc.

Apple hat die Ver­si­on iOS 10.3.2 und macOS 10.12.5 ver­öf­fent­licht, wel­ches schleu­nigst instal­liert wer­den soll­te. Bei iOS wer­den 41 Sicher­heits­lü­cken und bei macOS 37 Anfäl­lig­kei­ten behoben.

Apple hat soeben Sicher­heits­up­dates für iOS und macOS ver­öf­fent­licht. Mit iOS 10.3.2 behebt Apple ins­ge­samt 41 Sicher­heits­lü­cken und mit macOS 10.12.5 für OS X 10.11 El Cap­tan und OS X 10.10 Yose­mi­te wer­den 37 Anfäl­lig­kei­ten behoben.

Mit iOS 10.3 und nied­ri­ger wer­den unter ande­rem die feh­ler­haf­ten Kom­po­nen­ten AVE­Vi­deo­En­co­der, CoreAu­dio, iBooks, Ker­nel, Noti­fi­ca­ti­ons, Safa­ri, Secu­ri­ty, SQLi­te und Web­Kit kor­ri­giert. Spe­zi­ell gestal­te­te E‑Books kön­nen bei­spiels­wei­se so genutzt wer­den, sodass ohne Zustim­mung des Nut­zers eine Web­sei­te geöff­net wird. Zudem erlaubt eine Lücke im haus­ei­ge­nen Brow­ser Safa­ri einen Deni­al-of-Ser­vice-Angriff (DoS). Dazu muss das Opfer ledig­lich nur auf eine von ihm gestal­te­te Web­sei­te gelockt werden.

Für macOS zufol­ge ste­cken die Anfäl­lig­kei­ten in 802.1X, Core­Ani­ma­ti­on, CoreAu­dio, Dis­kAr­bi­tra­ti­on, HFS, iBooks, Intel Gra­phics Dri­ver, Ker­nel, Sand­box, Secu­ri­ty, SQLi­te, TextIn­put und Win­dow­Ser­ver. Damit kön­nen unter ande­rem Apps sich Sys­tem­rech­te ver­schaf­fen, die die Sand­box ver­las­sen, uner­laub­te Spei­cher­in­hal­te aus­le­sen oder sogar auch Log­in-Daten für das Netz­werk abfangen.

Abge­se­hen davon wird mit dem Update auch die Audio-Wie­der­ga­be bei Ver­wen­dung eines USB-Kopf­hö­rers ver­bes­sert und die Kom­pa­ti­bi­li­tät des Mac App Stores mit künf­ti­gen Soft­ware­up­dates erhöht. Zudem kann Win­dows 10 mit dem Crea­tors Update mit­hil­fe des Boot Camps instal­liert wer­den. Zuletzt wer­den wei­te­re RAW-For­ma­te von Digi­tal­ka­me­ras unter­stützt und das Pro­blem bei Enter­pri­se- und Edu­ca­ti­on-Kun­den, wo sich das Sys­tem­da­tum auf das Jahr 2040 ver­stellt, beho­ben werden.

Das Update für iOS steht ab sofort für das iPad 4 samt iPho­ne 5 und neu­er, sowie für den iPod Touch der sechs­ten Gene­ra­ti­on zur Ver­fü­gung. Das Update für das macOS steht für OS X 10.11 El Cap­tan und OS X 10.10 Yose­mi­te zur Verfügung.

Anmer­kun­gen zum Bei­trag? Hin­weis an die Redak­ti­on sen­den.