Am Donnerstagabend hat Apple Updates für die Produkte iOS, iPadOS, macOS und watchOS veröffentlicht. Die Versionen iOS 16.6.1, iPadOS 16.6.1, macOS 13.5.2 und watchOS 9.6.2 enthalten wichtige Sicherheitspatches und sollen von allen Nutzern umgehend installiert werden.

Auf der offiziellen Supportseite beschreibt Apple zwei Fehler, für die es bereits Exploits in freier Wildbahn gibt. Demnach gibt es eine Sicherheitslücke in der Bildverarbeitungsroutine ImageIO (CVE-2023-41064), mit der über ein manipuliertes Bild unerwünschter Code zur Ausführung gebracht werden kann. Zudem gibt es einen Fehler in der Wallet-App (CVE-2023-41061), der es ermöglicht über einen manipulierten Anhang, beliebigen Code zur Ausführung zu bringen.

(jl, hannover)

(siehe auch: Heise-News-Ticker)

Hannover · EDV-Beratung · Linux · Novell · Microsoft · Seminar · IT-Consult · Netzwerk · LPIC · CLE