Apple hat heute das Sicherheitsupdate 2018-001 für macOS High Sierra veröffentlicht. Es kann über die Softwareaktualisierung im Mac-App-Store heruntergeladen werden. macOS 10.13.4 wird von Build 17E199 auf Build 17E202 aktualisiert.
Bild: Apple.
Wie Apple mitteilte, schließt das Sicherheitsupdate 2018-001 zwei Sicherheitslücken. Eine Schwachstelle betrifft das Tool Crash Reporter. Angreifer konnten die Lücke ausnutzen, um Programmen höhere Zugriffsberechtigungen zu gewähren. Der zweite Fehler steckt in der Komponente LinkPresentation und ermöglichte UI-Manipulationen.
Mit einem Downloadumfang von einem GB fällt das Update sehr umfangreich aus. Nach der Installation ist ein Neustart des Macs erforderlich. Das Sicherheitsupdate 2018-001 kann auch via Web bezogen werden.
Nachtrag (19:45 Uhr): Das Sicherheitsupdate 2018-001 installiert auch eine neue Version des Web-Browsers Safari (Build 13605.1.33.1.4). Sie behebt zwei als kritisch eingestufte Schwachstellen, die Angreifern unter Umständen das Einschleusen und Ausführen von Schadcode erlauben.
2. Nachtrag (25. April): Weitere Details zum neuesten Sicherheitsupdate für macOS High Sierra.