Apple stopft 127 Sicherheitslöcher in macOS Sierra 10.12.3

von Stefan Beiersmann am , 07:37 Uhr

Einige Komponenten des Apple-Betriebssystems sind anfällig für das Einschleusen und Ausführen von Schadcode. Ein Angreifer erhält unter Umständen sogar Kernel- oder Root-Rechte. Das Sicherheitsupdate liegt auch für Mac OS X 10.10 Yosemite und 10.11 El Capitan vor.

Apple [1] hat ein Sicherheitsupdate für macOS Sierra 10.12 veröffentlicht. Das Release 10.12.3 [2] beseitigt einem Security Bulletin zufolge 127 Anfälligkeiten [3], von denen einige als kritisch einzustufen sind. Sie erlauben unter Umständen das Einschleusen und Ausführen von Schadcode – in einigen Fällen sogar mit Kernel- oder Root-Rechten.

macOS Sierra 10.12 (Bild: Apple) [4]Kernel-Rechte könnte ein Angreifer beispielsweise erlangen, wenn er Speicherfehler in den Komponenten AppleGraphicsPowerManagement, AppleRAID, Bluetooth, Intel [5] Graphics Driver, IOATAFamily, IOFireWireAVC und Kernel ausnutzt. Root-Rechte wiederum erhält er möglicherweise mithilfe von Schwachstellen im Kernel und der Security-Komponente.

Darüber hinaus sind Komponenten wie Apache, Audio, Carbon, CoreMedia, CoreGraphics, CoreText, FontParser, Hypervisor, ImageIO, Keyboards, LibreSSL, Menus, Multi-Touch, OpenSSH, OpenSSL, Printing, Python und WebKit angreifbar. Die Engine des Apple Browsers ermöglicht aber nicht nur eine Remotecodeausführung, sie ist auch anfällig für Spoofing.

Ein Bug in EFI erlaubt es Hackern, mithilfe eines manipulierten Thunderbolt-Adapters das Verschlüsselungspasswort für FileVault 2 auszulesen. Ein per iCloud Sharing versendeter Link kann dazu führen, dass die Berechtigungen von FinderKit zurückgesetzt werden. iBooks gibt bei der Verarbeitung speziell gestalteter iBook-Dateien lokal gespeicherte Dateien preis. Bestimmte Medien-Dateien können zudem einen Absturz von Quicktime auslösen. Außerdem kann ein Angreifer mit Zugriff auf das Netzwerk per SSL/TLS geschützte Inhalte verändern.

macOS Sierra 10.12.3 enthält aber auch nicht sicherheitsrelevante Fixes. Den Versionshinweisen zufolge haben die Entwickler den automatischen Grafikwechsel auf dem MacBook Pro 15 Zoll (Modell Oktober 2016) verbessert und auch ein Grafikproblem behoben, das beim Codieren von Adobe [6]-Premiere-Pro-Projekten auftrat. Davon waren die 13- und 15-Zoll-Modelle des MacBook Pro mit Touch Bar betroffen. Außerdem soll es nun wieder möglich sein, eingescannte PDF-Dokumente auch in der Vorschau zu durchsuchen.

Apple verteilt das Update über den Mac App Store. Es kann aber auch über die Apple-Website geladen werden. Als Combo-Update ist es 2,04 GByte groß, das Delta-Update bringt es auf 1,08 GByte. Für Mac OS X 10.10 Yosemite und 10.11 El Capitan liegt zudem das Sicherheitsupdate 2017-001 vor.

ANZEIGE

Wie Sie mit digitalen Workflows Ihre Geschäftsprozesse agiler machen. [7]

Gerade für mittelständische Unternehmen ist es entscheidend, dass Dokumentenprozesse ohne hohen Consulting- und Customizing-Aufwand umgestellt und digitalisiert werden. In diesem E-Book stellen wir Ihnen die Möglichkeiten digitaler Dokumentenprozesse vor und zeigen, wie eine standardisierte und skalierbare Lösung speziell für den Mittelstand aussehen kann.

Tipp: Wie gut kennen Sie Apple? Überprüfen Sie Ihr Wissen – mit 15 Fragen auf silicon.de. [8]

Artikel von ZDNet.de: http://www.zdnet.de

URL zum Artikel: http://www.zdnet.de/88291021/apple-stopft-127-sicherheitsloecher-in-macos-sierra-10-12-3/

URLs in this post:

[1] Apple: http://www.zdnet.de/unternehmen/apple/

[2] 10.12.3: https://support.apple.com/kb/DL1905?viewlocale=de_DE&locale=de_DE

[3] 127 Anfälligkeiten: https://support.apple.com/en-us/HT207615

[4] Image: http://www.zdnet.de/wp-content/uploads/2016/09/macos-sierra.png

[5] Intel: http://www.zdnet.de/unternehmen/intel/

[6] Adobe: http://www.zdnet.de/unternehmen/adobe/

[7] Wie Sie mit digitalen Workflows Ihre Geschäftsprozesse agiler machen.: http://asn.advolution.de/0001531c5F0012226/?rnd=[cachebuster]

[8] Überprüfen Sie Ihr Wissen – mit 15 Fragen auf silicon.de.: http://www.silicon.de/survey/wie-gut-kennen-sie-apple/