Apple hat kurz vor dem Wochenende in mehreren von dem Konzern weniger häufig aktualisierten Produkten diverse Sicherheitslücken geschlossen. Nun sind auch Updates für die Windows-Programme iCloud for Windows und iTunes neben einer frischen Firmware für AirPort Extreme 802.11ac und AirPort Time Capsule 802.11ac erschienen.

Durch iCloud for Windows können Apples Cloud-Services zum Teil auch auf Windows-Maschinen nutzen. Insgesamt enthält die neue Version 7.12 sechs Fixes. Davon betreffen drei die integrierte SQLite-Datenbank, über die eine unerlaubte Rechteeinräumung, das Lesen geschützter Speicherbereiche und sogar das Ausführen beliebigen Codes möglich waren.

In der ebenfalls innerhalb von iCloud for Windows steckenden Browser-Engine WebKit wurden ebenfalls zwei Probleme behoben. Die Lücken erlaubten auch das Auslesen von Speicherbereichen (Process Memory), aber auch die Ausführung böswilligen Codes. Für letztereren Problembereich listet Apple 20 einzelne CVE-IDs.

(jf, hannover)

(siehe auch Heise News-Ticker:)

Hannover · EDV-Beratung · Linux · Novell · Microsoft · Seminar · IT-Consult · Netzwerk · LPIC · CLE