[10.11 El Capitan] Wann wird endlich der Keychain-Bug gefixed?

[FritzS]

Besteht noch die Chance, dass Apple den Keychain-Bug bei El Capitan noch fixed?
Oder ist das eine Maßnahme für geplante Obsoleszenz?
Warum soll ich mein MBP late 2008 und mein MB early 2009 wegwerfen, wenn diese noch ihre Dienst erfüllen?

https://www.heise.de/mac-and-i/meld...ft-Loch-im-Schluesselbund-bleibt-3876491.html

 

[FritzS]

Keychain-Bug wurde in El Capitan „klammheimlich“ schon gefixed
https://www.heise.de/mac-and-i/meld...iegende-Luecke-im-Schluesselbund-3904759.html

https://support.apple.com/en-us/HT208221

Security

Available for: macOS Sierra 10.12.6, OS X El Capitan 10.11.6

Impact: A malicious application can extract keychain passwords

Description: A method existed for applications to bypass the keychain access prompt with a synthetic click. This was addressed by requiring the user password when prompting for keychain access.

CVE-2017-7150: Patrick Wardle of Synack

Entry added November 17, 2017