computerwoche.de

Security

...und zieht es dann zurück

Apple veröffentlicht Notfall-Update für iPhones und Macs

11.07.2023
Von 
Jason Cross schreibt während seines gesamten Berufslebens - über 20 Jahre - professionell über Technologie. Er liebt es, herauszufinden, wie komplizierte Technik funktioniert, um sie so zu beschreiben, dass sie jeder versteht.
Alle Posts des Autors
Die Sicherheitsmaßnahme wollte eine aktiv ausgenutzte Schwachstelle beheben, hat jedoch Berichten zufolge andere Anwendungen beeinträchtigt.
So schnell wie iOS 16.5.1 heraus kam, war es auch wieder weg...
So schnell wie iOS 16.5.1 heraus kam, war es auch wieder weg...

Nach der Veröffentlichung von iOS 16.5.1, iPadOS 16.5.1 und macOS 13.4.1 im Juni hat Apple im Rahmen seines Rapid-Security-Response-Systems (auf Apple-Deutsch: Schnelle Sicherheitsmaßnahme) jeweils ein (a) Update veröffentlicht. Allerdings scheint Apple das Update nur wenige Stunden, nachdem es der Öffentlichkeit zur Verfügung gestellt wurde, zurückgezogen zu haben.

Die Sicherheitsseite von Apple beschreibt die Schwachstelle wie folgt:

WebKit

  • Verfügbar für: iOS 16.5.1 und iPadOS 16.5.1 und macOS Ventura 13.4.1

  • Auswirkungen: Die Verarbeitung von Webinhalten kann zur Ausführung von beliebigem Code führen. Apple ist ein Bericht bekannt, der besagt, dass dieses Problem aktiv ausgenutzt werden könnte.

  • Beschreibung: Das Problem wurde durch verbesserte Prüfungen behoben.

  • CVE-2023-37450: ein anonymer Forscher

Mit anderen Worten: Es gibt eine Möglichkeit für böswillige Akteure, Webinhalte zu erstellen, die Ihr iPhone, iPad oder Ihren Mac dazu bringen, das auszuführen, was sie wollen. Und diese Schwachstelle scheint bereits in freier Wildbahn genutzt worden zu sein, weshalb der Patch dringend erforderlich ist.

Laut dem Twitter-Nutzer Aaron, der Apples Software-Updates genau analysiert, hat Apple das Update vorübergehend zurückgezogen, nachdem Nutzer berichtet hatten, dass es bestimmte Apps wie Facebook, Instagram und Zoom, um nur einige zu nennen, nicht mehr funktionierte. Wir haben das auf einem verifiziert, auf dem das Update noch nicht installiert war - es erschien nicht mehr in der Registerkarte "Softwareaktualisierung".

Apple hat seine erste schnelle Sicherheitsmaßnahme im Mai für iOS 16.4, iPadOS 16.4 und macOS 13.3 veröffentlicht, den Inhalt erklärte das Unternehmen erst einige Wochen später. Es ist also möglich, dass weitere Fehlerbehebungen erforderlich sind, über die Apple noch nicht berichtete.

Um Ihr Gerät zu aktualisieren, wenn es wieder erscheint, gehen Sie auf Ihrem iPhone oder iPad zur App "Einstellungen", tippen Sie auf " Allgemein", dann auf " Softwareaktualisierung" und dann auf " Laden und installieren". Auf deinem Mac gehst du zu den Systemeinstellungen und wählst dann Allgemein und Softwareaktualisierung.

Dieser Artikel erschien zunächst auf Macworld.com und wurde aus dem Englischen übersetzt. (Macwelt)