Es geht bei allen Updates um die gleiche Sicherheitslücke
In den Versionshinweisen zu diesen Updates verwendet Apple seine typische Formulierung: "Dieses Update bietet wichtige Sicherheitskorrekturen und wird für alle Benutzer empfohlen."
macOS Sonoma 14.1.2
iPadOS 17.1.2
iOS 17.1.2
Um diese Schwachstellen geht es
Auf der Seite mit den Sicherheitsupdates von Apple sind jedoch die Details zu den beiden ausgenutzten Schwachstellen aufgeführt - beide betrafen WebKit und wurden als aktiv ausgenutzt gemeldet.
Die erste Schwachstelle nutzte die Webverarbeitung, um "sensible Informationen preiszugeben", und die zweite nutzte die Webverarbeitung, um die Ausführung von beliebigem Code zu ermöglichen.
Hier finden Sie die vollständigen Details:
WebKit
Verfügbar für: iPhone XS und neuer, iPad Pro 12,9 Zoll 2. Generation und neuer, iPad Pro 10,5 Zoll, iPad Pro 11 Zoll 1. Generation und neuer, iPad Air 3. Generation und neuer, iPad 6. Generation und neuer und iPad mini 5.
Auswirkungen: Die Verarbeitung von Webinhalten kann sensible Informationen offenlegen. Apple ist ein Bericht bekannt, wonach dieses Problem mit iOS-Versionen vor iOS 16.7.1 ausgenutzt worden sein könnte.
Beschreibung: Ein Out-of-bounds-Read wurde durch eine verbesserte Eingabevalidierung behoben.
WebKit Bugzilla: 265041
CVE-2023-42916: Clément Lecigne von Googles Threat Analysis Group
WebKit
Verfügbar für: iPhone XS und neuer, iPad Pro 12,9 Zoll 2. Generation und neuer, iPad Pro 10,5 Zoll, iPad Pro 11 Zoll 1. Generation und neuer, iPad Air 3. Generation und neuer, iPad 6. Generation und neuer und iPad mini 5.
Auswirkungen: Die Verarbeitung von Webinhalten kann zur Ausführung von beliebigem Code führen. Apple ist ein Bericht bekannt, wonach dieses Problem mit iOS-Versionen vor iOS 16.7.1 ausgenutzt werden kann.
Beschreibung: Eine Schwachstelle in der Speicherverwaltung wurde mit verbessertem Locking behoben.
WebKit Bugzilla: 265067
CVE-2023-42917: Clément Lecigne von Googles Threat Analysis Group
Einige Funktionen sind möglicherweise
- nicht in allen Ländern oder Regionen oder
- auf allen Apple-Geräten verfügbar und
- benötigen eine Apple-ID.
Einzelheiten zu den Sicherheitsaspekten dieses Updates
Bevor Sie Ihren Mac aktualisieren, vergessen Sie nicht, alle Ihre Daten zu sichern. Einzelheiten zum Sicherheitsinhalt dieser Updates finden Sie unter Apple-Sicherheitsupdates.
So aktualisieren Sie Ihr macOS
Damit alles beim Update glatt läuft, finden Sie in Connect die nötigen Schritte.
- Siehe: <Update des macOS Betriebssystems
>
Übersicht aller macOS Updates
Wenn Sie wissen möchten, welche Aktualisierungen in vorherigen Updates vorgenommen wurden, finden Sie in Connect eine Liste mit Links zu jeweiligen Update Informationen:
- Siehe: <Versionen von OS X und macOS >
Viel Spaß mit der neuen Version!
Einige Funktionen sind möglicherweise nicht in allen Ländern oder Regionen oder auf allen Apple-Geräten verfügbar und benötigen eine Apple-ID.
Einzelheiten zu den Sicherheitsaspekten dieses Updates
Einzelheiten zum Sicherheitsinhalt dieser Updates finden Sie unter Apple-Sicherheitsupdates.
So aktualisieren Sie Ihr iOS/iPadOS
Bevor Sie Ihr iPhone oder iPad aktualisieren, vergessen Sie nicht, alle Ihre Daten zu sichern. Damit alles beim Update glatt läuft, finden Sie in Connect die nötigen Schritte.
- Siehe: <iOS aktualisieren (Systemupdate) >
Übersicht aller iOS/iPadOS Updates
Wenn Sie wissen möchten, welche Aktualisierungen in vorherigen Updates vorgenommen wurden, finden Sie in Connect eine Liste mit Links zu jeweiligen Update Informationen:
- Siehe: <Versionen von iOS >
Viel Spaß mit der neuen Version!
PRODUKTIVITÄTSBAUSTEINE
VORGEHEN BEIM COACHING
FÜR WEN IST DAS COACHING?
REFERENZEN
