Apple hat am 9. November mehrere Updates für seine Betriebssysteme veröffentlicht. Sie beheben Fehler und Sicherheitslücken; macOS 27.2.1 schützt außerdem vor kompromittierten eMudhra-Zertifikaten in Kommandozeilenwerkzeugen.
Mit macOS Golden Gate 27.2.1 können Werkzeuge wie curl und Git die betroffenen eMudhra-Zertifikate nicht mehr akzeptieren. Apple hatte sie bereits im Oktober für Safari, Mail und weitere Apps gesperrt. Kommandozeilenwerkzeuge waren davon zunächst nicht erfasst.
Eine Untersuchung von Mozilla stellte fest, dass die privaten Schlüssel der Zertifikate kürzer als 256 Bit waren und sich leicht ermitteln ließen. Angreifer:innen hätten damit gefälschte Zertifikate erstellen können, die für beliebige Websites gültig erschienen. Apple empfiehlt, die verfügbaren Updates zu installieren. Wer seinen Mac nicht aktualisieren kann, findet weiterhin Anleitungen zum manuellen Entfernen der betroffenen Stammzertifikate aus der Datei „/etc/ssl/cert.pem“.
Für Macs mit älteren Systemversionen stehen macOS Tahoe 26.7.3 und macOS Sequoia 15.8.3 bereit. Apple nennt in den Versionshinweisen außerdem allgemeine Fehlerbehebungen und Sicherheitsverbesserungen. Die Installation startet Ihr über „Systemeinstellungen“ und „Allgemein“ in der Softwareaktualisierung.
Auch iOS 27.2.1 und iPadOS 27.2.1 enthalten Fehlerbehebungen und Sicherheitsupdates. Für Geräte mit älteren Systemversionen veröffentlichte Apple iOS 26.7.3 und iPadOS 26.7.3 sowie iOS 18.7.12 und iPadOS 18.7.12.
Zu den behobenen Sicherheitsproblemen zählen Schwachstellen in Nachrichten und AirPlay. Über eine Lücke in Nachrichten hätte eine entfernte Person möglicherweise einer iMessage-Gruppenunterhaltung ohne Einladung beitreten können. Bei AirPlay hätte ein Angreifer in Bluetooth-Reichweite unter Umständen die Begrenzung für Versuche zur Eingabe eines Kopplungscodes umgehen können.
Weitere Updates gibt es für watchOS 27.2.1 und watchOS 26.6.1 sowie visionOS 27.2.1. Apple hat die Sicherheitskorrekturen für mehrere Plattformen dokumentiert. Manche Fehlerbehebungen betreffen mehrere Systeme, da sie gemeinsamen Code verwenden.
Auf dem Mac findet Ihr die Aktualisierung unter „Systemeinstellungen“ > „Allgemein“ > „Softwareupdate“. Auf iPhone und iPad führt der Weg über „Einstellungen“ > „Allgemein“ > „Softwareupdate“. Welche Version angeboten wird, hängt vom Gerät und dem installierten Betriebssystem ab.
Die Updates erscheinen nicht zwingend gleichzeitig auf allen Geräten. Falls die neue Version noch nicht angezeigt wird, kann es daher nötig sein, später erneut nachzusehen. Die nun veröffentlichte macOS-Korrektur bringt den Schutz für Kommandozeilenwerkzeuge bereits jetzt; Nutzer:innen müssen dafür nicht auf eine spätere Version warten.
Via: www.macrumors.com · www.iClarified.com · www.mactechnews.de · www.iClarified.com · www.macrumors.com · mrmacintosh.com · 9to5mac.com
Den Beitrag in unserem Forum kommentieren
Apple hat die Nutzung von Apple Intelligence in China auch für iPads und Macs bei den zuständigen Behörden registriert. Eine…
Apple hat iOS 27.2.1 und iPadOS 27.2.1 für iPhone und iPad freigegeben. Das kleinere Update behebt nicht näher bezeichnete Fehler…
In der Beta von iOS 27.3 sind Hinweise auf ein persönliches Erinnerungssystem für Siri aufgetaucht. Der noch unfertige Ansatz soll…
In der Apple-Welt standen heute vor allem Datenschutz, KI-Strategie und neue Sicherheitsfunktionen im Fokus. Ergänzend dazu gab es Neuigkeiten zu…
Übersetzung im Ohr ist für iPhone-Nutzer:innen kein Zukunftsversprechen mehr. Apple hat die Live-Übersetzung für AirPods inzwischen auch in der EU…
Ein Verbraucherschützer berichtet, dass Apple-Mitarbeitende in den USA Kund:innen teilweise ohne deren informierte Zustimmung Probeabos eingerichtet haben sollen. Apple hat…
Diese Website benutzt Cookies um Ihr Nutzererlebnis zu verbessern. Wenn Sie diese Website weiter nutzen, gehen wir von Ihrem Einverständnis aus.
Mehr lesen