Apple hat am 9. November mehrere Updates für seine Betriebssysteme veröffentlicht. Sie beheben Fehler und Sicherheitslücken; macOS 27.2.1 schützt außerdem vor kompromittierten eMudhra-Zertifikaten in Kommandozeilenwerkzeugen.
macOS-Update behebt eMudhra-Zertifikatsfehler
Mit macOS Golden Gate 27.2.1 können Werkzeuge wie curl und Git die betroffenen eMudhra-Zertifikate nicht mehr akzeptieren. Apple hatte sie bereits im Oktober für Safari, Mail und weitere Apps gesperrt. Kommandozeilenwerkzeuge waren davon zunächst nicht erfasst.
Eine Untersuchung von Mozilla stellte fest, dass die privaten Schlüssel der Zertifikate kürzer als 256 Bit waren und sich leicht ermitteln ließen. Angreifer:innen hätten damit gefälschte Zertifikate erstellen können, die für beliebige Websites gültig erschienen. Apple empfiehlt, die verfügbaren Updates zu installieren. Wer seinen Mac nicht aktualisieren kann, findet weiterhin Anleitungen zum manuellen Entfernen der betroffenen Stammzertifikate aus der Datei „/etc/ssl/cert.pem“.
Für Macs mit älteren Systemversionen stehen macOS Tahoe 26.7.3 und macOS Sequoia 15.8.3 bereit. Apple nennt in den Versionshinweisen außerdem allgemeine Fehlerbehebungen und Sicherheitsverbesserungen. Die Installation startet Ihr über „Systemeinstellungen“ und „Allgemein“ in der Softwareaktualisierung.
Sicherheitsupdates für iPhone, iPad und weitere Geräte
Auch iOS 27.2.1 und iPadOS 27.2.1 enthalten Fehlerbehebungen und Sicherheitsupdates. Für Geräte mit älteren Systemversionen veröffentlichte Apple iOS 26.7.3 und iPadOS 26.7.3 sowie iOS 18.7.12 und iPadOS 18.7.12.
Zu den behobenen Sicherheitsproblemen zählen Schwachstellen in Nachrichten und AirPlay. Über eine Lücke in Nachrichten hätte eine entfernte Person möglicherweise einer iMessage-Gruppenunterhaltung ohne Einladung beitreten können. Bei AirPlay hätte ein Angreifer in Bluetooth-Reichweite unter Umständen die Begrenzung für Versuche zur Eingabe eines Kopplungscodes umgehen können.
Weitere Updates gibt es für watchOS 27.2.1 und watchOS 26.6.1 sowie visionOS 27.2.1. Apple hat die Sicherheitskorrekturen für mehrere Plattformen dokumentiert. Manche Fehlerbehebungen betreffen mehrere Systeme, da sie gemeinsamen Code verwenden.
Updates über die Systemeinstellungen installieren
Auf dem Mac findet Ihr die Aktualisierung unter „Systemeinstellungen“ > „Allgemein“ > „Softwareupdate“. Auf iPhone und iPad führt der Weg über „Einstellungen“ > „Allgemein“ > „Softwareupdate“. Welche Version angeboten wird, hängt vom Gerät und dem installierten Betriebssystem ab.
Die Updates erscheinen nicht zwingend gleichzeitig auf allen Geräten. Falls die neue Version noch nicht angezeigt wird, kann es daher nötig sein, später erneut nachzusehen. Die nun veröffentlichte macOS-Korrektur bringt den Schutz für Kommandozeilenwerkzeuge bereits jetzt; Nutzer:innen müssen dafür nicht auf eine spätere Version warten.
Via: www.macrumors.com · www.iClarified.com · www.mactechnews.de · www.iClarified.com · www.macrumors.com · mrmacintosh.com · 9to5mac.com
