Safari 15.6.1 schließt kritische Lücke in macOS Big Sur und Catalina
Nachdem Apple am Mittwoch diverse Sicherheitsupdates für macOS, iOS, iPadOS und watchOS verteilte, folgte am gestrigen Abend ein weiteres Sicherheitsupdate für Safari.
Die am Mittwoch veröffentlichten Aktualisierungen iOS 15.6.1, macOS 12.5.1 und watchOS 8.7.1 sollen wichtige Sicherheitslücken im Kernel stopfen, die zum unberechtigten Ausführen von Programmcode verwendet werden können. Teilweise wurden die Schwachstellen bereits aktiv genutzt, so Apple.
Doch auch im WebKit von Safari entdeckten die Entwickler eine Schwachstelle, die nun mit dem Safari-Update 15.6.1 behoben wird. Das Update richtet sich an Nutzer, die noch mit macOS 10.15 Catalina oder macOS 11 Big Sur arbeiten. Die Installation des Updates wird umgehend empfohlen.
Für ältere Betriebssysteme wie macOS Mojave hält Apple indes keine Aktualisierung bereit. Wer in diesem Zusammenhang auf der sicheren Seite sein will, muss entweder auf ein neueres Betriebssystem umsteigen oder, falls nicht möglich, die Neuanschaffung eines Macs ins Auge fassen.
Schwachstellen bereits ausgenutzt
In einem Bericht, der Apple vorliegt, geht hervor, dass die angesprochenen Sicherheitslücken von Angreifern bereits aktiv ausgenutzt wurden. Eine komplette Beschreibung der Schwachstelle, die unter der Bezeichnung CVE-2022-32893 läuft, steht allerdings noch aus. Dies passiert aus taktischen Gründen, damit nicht weitere Hacker eingeladen werden, die Schwachstelle auszunutzen.
Bisher ist allerdings bekannt, dass es wohl ausreichend sei, eine speziell manipulierte Webseite zu besuchen, um den Zugang zu ermöglichen. In diesem Fall werden durch die Angreifer Daten an WebKit übermittelt, die einen zuvor angelegten Puffer im Arbeitsspeicher überschreiben können. Auf diesem Weg können die Hacker Code ausführen und entsprechenden Schaden anrichten.
Die Behebung derartiger Fehler ist im Vergleich zum Aufspüren der Sicherheitslücken simpel und unkompliziert machbar.
Das könnte dich auch interessieren
Weitere Geschichten aus Apps.
macOS 26.5: Apple veröffentlicht Update für den Mac
Nach iOS 26.5, iPadOS 26.5 und watchOS 26.5 hat Apple heute auch ein Update für den Mac veröffentlicht. Auf kompatiblen Macs kann ab sofort macOS 26.5 Tahoe installiert werden.
iOS 26.5 & iPadOS 26.5: Die erste Beta ist da – Das ist neu! (Update #5)
Gestern Abend hat Apple die erste Beta von iOS 26.5 und iPadOS 26.5 veröffentlicht. Wir werfen an dieser Stelle einen Blick auf die neuen Funktionen. (Update: Apple veröffentlicht die vierte Beta!)
Mac und Apple Watch: Apple veröffentlicht mehrere Updates für ältere Hardware
Ältere Apple-Hardware benötigt aktuelle Zertifikate, um wie gewohnt zu funktionieren. Der iPhone-Hersteller hat deshalb eine ganze Reihe an Updates für den Mac und die Apple Watch veröffentlicht.
iOS 26 Praxis-Tipp: So stellt man die alte Toolbar in Safari wieder her
Mit iOS 26 ist die Toolbar in Safari verschwunden. Wir zeigen euch, wie man sich die praktische Werkzeugleiste mit wenigen Handgriffen wieder anzeigen lassen kann.
iPhone Air & iPhone 17 Pro Max: Apple kündigt Update an, das einen Fehler der Kamera beheben soll
Bei CNN Underscored ist man beim Testen des iPhone Air und des iPhone 17 Pro Max auf einen Fehler der Kamera gestoßen. Auf Nachfrage gab ein Sprecher von Apple bekannt, dass der Bildfehler bald durch ein iOS-Update behoben wird.
iOS 26 Beta: Ab wann kann das neue iPhone-Update installiert werden?
Seit Monaten kursieren Gerüchte über iOS 26, und nun steht die Einführung des großen Software-Updates kurz bevor. Beta-Tester werden bald die Möglichkeit haben, es auf ihren iPhones auszuprobieren. Hier erfährst du, wann die iOS 26 Beta voraussichtlich verfügbar sein wird.
Kommentare
Sei der Erste, der hier kommentiert.
Du musst angemeldet sein, um zu kommentieren.