Apple hat ausserplanmässige Sicherheitsupdates veröffentlicht, um damit drei neue Zero-Day-Schwachstellen zu eliminieren. Bei allen drei Lecks
schreibt Apple, man sei darüber informiert, dass die Schwachstellen bereits für Angriffe missbraucht würden. Die Updates tragen die Versionskennungen iOS 17.0.1, iPadOS 17.0.1 sowie MacOS 13.6.
Zwei der Lecks wurden in der Webkit Browser Engine (CVE-2023-41993) sowie im Security Framework (CFE-2023-41991) gefunden. Sie ermöglichen es einem Angreifer, die Signatur-Validierung mit Hilfe von schädlichen Apps zu umgehen oder über präparierte Webseiten beliebigen Code auszuführen. Der dritte Fehler steckt im Kernel und ermöglicht es einem Angreifer unter Umständen, seine Rechte zu erweitern.
Betroffen von den Zero-Day-Lecks sind die Modelle iPhone XS und später, iPad Pro 12,9 Zoll 2. Gen. und später, iPad Pro 10,5 Zoll/11 Zoll 1. Gen. und später, iPad Air 3. Gen. und später, iPad 6. Gen. und später, das iPad mini 5. Gen. und später sowie Macs mit MacOS Monterey und später.
(rd)
