Nach den Notfallupdates vom Karfreitag hat Apple in der vergangenen Nacht weitere Sicherheitsaktualisierungen veröffentlicht. Es handelt sich dabei um macOS Monterey 12.6.5 (Build 21G531), macOS Big Sur 11.7.6 (Build 20G1231) und iOS/iPadOS 15.7.5 (Build 19H332). Die Betriebssystemupdates schließen eine kritische, aktiv ausgenutzte Sicherheitslücke in der Komponente IOSurfaceAccelerator.

"Auswirkungen: Eine Anwendung kann möglicherweise beliebigen Code mit Kernel-Rechten ausführen. Apple ist ein Bericht bekannt, der besagt, dass dieses Problem aktiv ausgenutzt worden sein könnte. Beschreibung: Ein Out-of-Bounds-Write-Problem wurde mit einer verbesserten Eingabevalidierung behoben", teilte Apple mit.

 

macOS Monterey 12.6.5, macOS Big Sur 11.7.6 und iOS/iPadOS 15.7.5 stehen über die Softwareaktualisierung zum Download bereit. iOS/iPadOS 15.7.5 läuft auf den älteren Geräten iPhone 6s (Plus), iPhone SE 1. Generation, iPhone 7 (Plus), iPad Air 2, iPad mini 4. Generation und iPod touch 7. Generation, mit denen iOS/iPadOS 16 nicht kompatibel ist.

Im Zusammenspiel mit einer Sicherheitslücke in der Render-Engine WebKit bestand unter Umständen die Möglichkeit von Attacken aus der Ferne. macOS Ventura 13 und iOS/iPadOS 16 sind bereits seit Karfreitag vollständig abgesichert, zudem wurde ein Safari-Update für macOS Monterey 12 und macOS Big Sur 11 bereitgestellt, um mögliche Remote-Angriffe zu verhindern.