macOS 14.4 schließt mehr als 60 Sicherheitslücken
Seine Minor-Updates nutzt Apple in erster Linie zum Ausrollen von neuen Funktionen. Doch auch Sicherheitspatches gehören oft dazu. Wie jetzt bekannt wurde, sind es bei macOS 14.4 ganze 64 Lücken, die gestopft wurden.
Am vergangenen Donnerstag hat Apple macOS 14.4 Sonoma veröffentlicht. Im Vergleich zu den Release Notes von iOS 17.4 oder iPadOS 17.4 hält sich die Zahl an neuen Funktionen in Grenzen. Auch enthält das Change-Log den Hinweis, dass das Minor-Update einige Sicherheitspatches mitbringt. Es fehlen allerdings Details, welche Fehler genau behoben wurden.
Diese hat der iPhone-Hersteller jetzt auf seiner Webseite nachgereicht. Die Anzahl der Sicherheitspatches ist bei macOS 14.4 beachtlich: Insgesamt wurden 64 Sicherheitslücken gestopft. Und die Zahl erhöht sich wahrscheinlich weiter. Als ich diesen Artikel am Freitag begonnen habe, waren es „nur“ 50 Lücken.
Schwachstellen in zahlreichen Schnittstellen
Nicht nur die Zahl der Sicherheitslücken ist dieses Mal hoch – auch die Probleme, die behoben wurden, hatten es in sich. So gab es zum Beispiel eine Schwachstelle in der API WebKit, mit der „eine in böser Absicht erstellte Webseite möglicherweise der Fingerabdruck des Benutzers erfassen kann“. Außerdem konnte die Verarbeitung von Webinhalten in WebKit zur Ausführung willkürlichen Codes genutzt werden.
Doch auch andere Schnittstellen und Tools wurden laut dem zugehörigen Support-Dokument gefixt, darunter:
- Siri: „Eine Person mit physischem Zugriff auf ein Gerät kann möglicherweise Siri verwenden, um auf private Kalenderinformationen und vertrauliche Benutzerdaten zuzugreifen.“
- Safari „Die Verarbeitung von Webinhalten kann zu einem Denial-of-Service führen.“
- Fotos: „Fotos im Album „Versteckte Fotos“ können ohne Authentifizierung angezeigt werden.“
- PackageKit: „Eine App kann möglicherweise geschützte Teile des Dateisystems ändern.“
- Musik: „Eine App kann möglicherweise Symlinks zu geschützten Bereichen der Festplatte erstellen.“
- Metal: „Eine Anwendung kann möglicherweise eingeschränkten Speicher lesen.“
- Mitteilungen: „Eine App kann möglicherweise auf benutzersensible Daten zugreifen.“
- Bluetooth: „Ein Angreifer in einer privilegierten Netzwerkposition kann möglicherweise Tastenanschläge einschleusen, indem er eine Tastatur fälscht.“
- Kerberos v5 PAM-Modul: „Eine App kann möglicherweise geschützte Teile des Dateisystems ändern.“
- Kernel: „Eine App kann möglicherweise auf benutzersensible Daten zugreifen.“
- Datei: „Die Verarbeitung einer Datei kann zu einem Denial-of-Service führen oder möglicherweise Speicherinhalte offenlegen.“
- Dock: „Eine App von einem Standardbenutzerkonto kann möglicherweise nach der Anmeldung eines Administratorbenutzers die Berechtigungen erweitern.“
- Barrierefreiheit: „Eine bösartige App kann möglicherweise Benutzerdaten in Protokolleinträgen im Zusammenhang mit Barrierefreiheitsbenachrichtigungen beobachten.“
Die Liste lässt sich noch ein ganzes Stück so weiterführen. Wer einen kompatiblen Mac im Einsatz hat, sollte macOS 14.4 angesichts dieses Flickenteppichs auf jeden Fall installieren.
Das könnte dich auch interessieren
Weitere Geschichten aus Mac News.
Wichtige Sicherheitsupdates: iOS 26.1 & iPadOS 26.1 schließen 45 kritische Sicherheitslücken
Neue Funktionen sind nicht der einzige Grund, warum man die Software seines iPhone oder iPads stets aktuell halten sollte. Mit iOS 26.1 und iPadOS 26.1 werden insgesamt 45 kritische Sicherheitslücken geschlossen.
iOS 18.1 & iPadOS 18.1 schließen 27 Sicherheitslücken
Auch wenn wir hierzulande die neuen Funktionen von iOS 18.1 und iPadOS 18.1 fast schon mit der Lupe suchen müssen, lohnt sich der Download. Apple schließt mit den beiden Updates 27 teils kritische Sicherheitslücken.
iOS 17.4, iPadOS 17.4 & macOS 14.4: Das ist der neue „Kaufverlauf“ im App Store
Mit iOS 17.4, iPadOS 17.4 und macOS 14.4 hat Apple den „Kaufverlauf“ im App Store eingeführt. Dank der neuen Funktion werden jetzt alle Einkäufe inklusive Abos und anderer Inhalte übersichtlich an einem Ort gebündelt aufgeführt.
macOS 14.4 kann USB-Anschlüsse von externen Monitoren außer Gefecht setzen
Vergangene Woche hat Apple macOS 14.4 veröffentlicht. Von immer mehr Nutzern kommt nach dem Update die Rückmeldung über Probleme der USB-Konnektivität von externen Bildschirmen – Zubehör wird nicht mehr erkannt.
Apple veröffentlicht macOS 14.4 mit neuen Emojis, Anpassungen zum DMA & mehr
Nachdem Apple vor ein paar Tagen iOS 17.4 und iPadOS 17.4 zum Download freigegeben hatte, war am gestrigen Abend der Mac an der Reihe. Für kompatible Notebooks steht macOS 14.4 zur Installation bereit.
macOS 14.4 & watchOS 10.4: Apple veröffentlicht erste Betas
Nach dem iPhone und dem iPad hat Apple jetzt auch für den Mac und die Apple Watch die nächste Update-Phase gestartet. Für Entwickler sind die ersten Betas von watchOS 10.4 und macOS 14.4 erschienen.
Kommentare
Sei der Erste, der hier kommentiert.
Du musst angemeldet sein, um zu kommentieren.