OS X 10.11 El Capitan schließt 100 Sicherheitslücken

Sie erlauben das Ausführen von Schadcode oder den Diebstahl vertraulicher Informationen. Die Fehler stecken in OS X 10.6.8 und später. Zwei bekannte Zero-Day-Lücken in OS X bleiben indes ungepatcht.

Das seit gestern Abend erhältliche kostenlose Update auf OS X 10.11 El Capitan enthält auch Fixes für 100 Sicherheitslücken. Sie stecken laut Apple in Mac OS X 10.6.8 Snow Leopard und später. Die Anfälligkeiten können benutzt werden, um sensible Daten auszuspähen oder gar Schadcode einzuschleusen und mit Systemrechten auszuführen. Einige der Anfälligkeiten beseitigte Apple vor zwei Wochen mit dem Update auf iOS 9 auch in seinem Mobilbetriebssystem.

OS X El Capitan (Bild: Apple)Einer Sicherheitswarnung zufolge stecken die Schwachstellen unter anderem in Komponenten wie Adressbuch, Apple Online Store Kit, CoreText, DevTools, Finder, Kernel, Mail, Notes, Terminal und Time Machine. Angreifer erhalten darüber unter Umständen Zugriffe auf Inhalte der Passwortverwaltung Keychain. Es kann aber auch vorkommen, dass OS X Dateien nicht sicher aus dem Papierkorb löscht oder eine schädliche App verhindert, dass das System startet.

HIGHLIGHT

OS X 10.11 El Capitan steht als kostenloses Update zum Download bereit

Die neue Version unterstützt alle ab 2009 eingeführten Macs und einige frühere Modelle. Wesentliche Neuerungen sind das verbesserte Mission Control, eine leichter lesbare Systemschrift, Split View, die vielseitigere Spotlight-Suche und die Grafiktechnologie Metal. Einige Softwarehersteller müssen noch für die Kompatibilität ihrer Anwendungen zu El Capitan sorgen.

TCP-Verbindungen sind aufgrund einer Kernel-Lücke anfällig für Denial-of-Service-Angriffe. Ein anderer Kernelfehler erlaubt es, das IPv6-Routing zu deaktivieren. Ein Hacker benötigt dafür allerdings einen Zugang zum lokalen Netzwerk. Apples E-Mail-Anwendung sowie die Notizen App geben möglicherweise private Informationen preis.

Darüber hinaus hat Apple auch zahlreiche Anwendungen von Drittanbietern aktualisiert, darunter Apache_mod_php, bash, Intel Display Driver, OpenSSH, OpenSSL, Ruby und SQLite. Auch hier könnte ein Angreifer unter Umständen die vollständige Kontrolle über ein System erlangen.

Apple verteilt das Update auf OS X 10.11 El Capitan über den Mac App Store. Betroffene Nutzer sollten es schnellstmöglich installieren. Für ältere Mac-OS-Versionen steht offenbar bisher kein separates Update zur Verfügung.

Der erst kürzlich bekannt gewordene Fehler in Gatekeeper, der das Einschleusen unsignierter Apps ermöglicht, ist dem Entdecker der Lücke zufolge noch nicht behoben worden – obwohl Apple die Lücke seit mehr als 60 Tagen kennt. AppleInsider weist zudem darauf hin, dass seit Oktober 2014 eine Lücke in Keychain einem Hacker den Diebstahl privater Daten erlaubt. Apple habe dem Forscher Luyi Xing von der Indiana University Bloomington darüber informiert, dass für einen Patch die Infrastruktur von Keychain grundlegend überarbeitet werden müsse – was Apple offenbar noch nicht geschafft hat.

Tipp: Wie gut kennen Sie Apple? Überprüfen Sie Ihr Wissen – mit 15 Fragen auf silicon.de.

HIGHLIGHT

OS X 10.11 El Capitan: bootfähigen USB-Stick erstellen

Gut, dass manches doch beim Alten bleibt. Mac-User, die für eine frische Installation von OS X 10.11 El Capitan einen bootfähigen USB-Stick benötigen, können ein integriertes Tool verwenden, das auch schon beim Vorgänger zum Einsatz kam.

 

Neueste Kommentare 

Noch keine Kommentare zu OS X 10.11 El Capitan schließt 100 Sicherheitslücken

Kommentar hinzufügen

Schreibe einen Kommentar

Deine E-Mail-Adresse wird nicht veröffentlicht. Erforderliche Felder sind markiert *