iOS, macOS & mehr: Apple stopft viele Sicherheitslücken
Apple beseitigt teils schwere Schwachstellen auf iPhones, iPads und Macs – sowie in Xcode, GarageBand, Logic Pro und iTunes für Windows.
![MacBook und iPhone mit Apple-Logo](https://heise.cloudimg.io/width/610/q85.png-lossy-85.webp-lossy-85.foil1/_www-heise-de_/imgs/18/3/3/6/3/9/1/4/shutterstock_1739408351.jpg-b5889fad6de9477f.jpeg)
(Bild: nikkimeel/Shutterstock.com)
Update-Reigen für Apple-Software: Mit neuen Versionen der Betriebssysteme macOS, iOS, iPadOS, watchOS und tvOS räumt Apple eine lange Liste an Sicherheitslücken aus. Darunter befinden sich gravierende Schwachstellen, die das Einschleusen und Ausführen von Schadcode ermöglichen können, wie der Hersteller mitteilte. Nutzer sollten iOS / iPadOS 15.4, macOS 12.3, watchOS 8.5 und tvOS 14.5 deshalb umgehend einspielen.
60 Schwachstellen in macOS Monterey
Allein iOS 15.4 beseitigt nach Apples in der Nacht auf Dienstag veröffentlichten Support-Dokumenten bislang knapp 40 Schwachstellen, oft trägt der Hersteller weitere Sicherheitslücken erst später nach. Für iOS 14 liefert Apple offenbar keine Sicherheits-Updates mehr aus, auch für iOS 12 auf älteren iPhones liegt bislang keine Aktualisierung vor. watchOS 8.5 räumt eine Datenschutzlücke beim Öffnen von E-Mails auf der Watch aus, indem entfernte Inhalte nicht einfach geladen werden. Für Apple TV 3 liefert Apple Software-Version 7.9 aus, führt aber bislang weder Neuerungen noch sicherheitsrelevante Änderungen auf.
macOS Monterey 12.3 soll sogar 60 Sicherheitslücken beseitigen. Darunter ist eine Schwachstelle, die Apps ein Phishing von Apple-ID-Zugangsdaten über einen Systemdialog erlaubte, wie der Entwickler Guilherme Rambo erläuterte, der das Problem Ende 2020 an Apple übermittelt hatte.
Safari 15.4 für ältere macOS-Versionen fehlt noch
Für die beiden älteren Version macOS 11 Big Sur und macOS 10.15 Catalina liegen ebenfalls Sicherheits-Patches vor. Allerdings fehlt bislang noch Safari 15.4 für die älteren Betriebssystemversionen. In der Browser-Engine WebKit klaffen mehrere Lücken, die das Ausführen von Schadcode allein durch Aufruf manipulierter Web-Inhalte erlauben könnten. Nutzer haben dort die Option, vorerst auf einen anderen Browser auszuweichen.
Apple hat zudem seine Audio-Software Logic Pro und GarageBand aktualisiert, um zwei MIDI-Schwachstellen zu beheben. Die Entwicklungsumgebung Xcode stopft in Version 13.3 zwei Lücken. Auch iTunes für Windows wurde aktualisiert: Version 12.12.3 soll vier Schwachstellen ausräumen.
[Update 16.3.2022 9:05 Uhr] Apple hat Safari 15.4 in der Nacht auf Mittwoch für macOS 11 Big Sur und macOS 10.15 Catalina zum Download bereitgestellt. Das Update lässt sich über die integrierte Software-Aktualisierung herunterladen.
Empfohlener redaktioneller Inhalt
Mit Ihrer Zustimmmung wird hier ein externer Preisvergleich (heise Preisvergleich) geladen.
Ich bin damit einverstanden, dass mir externe Inhalte angezeigt werden. Damit können personenbezogene Daten an Drittplattformen (heise Preisvergleich) übermittelt werden. Mehr dazu in unserer Datenschutzerklärung.
(lbe)