Im Apple hauseigenen Mail-Programm existieren bis macOS 10.13.3 zwei Sicherheitslücken, die das Mitlesen und Übertragen der Inhalte von elektronischer Post erlauben, die nach dem S/MIME-Standard verschlüsselt sind.

Die beiden Lücken wurden von anonymen Sicherheitsforschern entdeckt und erhielten die CVE-IDs 2018-4111 und 2018-4174. Die Bugs sind offenbar nicht über das Internet ausnutzbar. Angreifer müssen sich im lokalen Heim- oder Firmennetz einloggen, um diese ausnutzen zu können. Die erste Lücke erlaubt ein Exfiltrieren von verschlüsselten E-Mail-Inhalten, während die zweite ein Mitlauschen an sich (Interception) ermöglicht.

Die beiden Mail-Fehler wurden nun in macOS 10.13.4 behoben. Unklar ist noch, ob auch die Versionen macOS Sierra (10.12) beziehungsweise die Vorversion macOS El Capitan (10.11) davon betroffen sind. Apple hat mit macOS 10.13.4 Sicherheitsfixes bereitgestellt.

(pp, hannover)

(siehe auch Heise News-Ticker:)

Hannover · EDV-Beratung · Linux · Novell · Microsoft · Seminar · IT-Consult · Netzwerk · LPIC · CLE