Apple hat heute eine wichtige Sicherheitsaktualisierung für macOS Ventura 13.4.1 und iOS/iPadOS 16.5.1 bereitgestellt. Es handelt sich dabei um ein sogenanntes Rapid-Security-Response-Update. Damit bezeichnet der Hersteller schnelle Sicherheitsaktualisierungen mit geringem Dateiumfang, die zwischen normalen Betriebssystemupdates ausgeliefert werden.

macOS Ventura 13.4.1 (a) und iOS/iPadOS 16.5.1 (a) schließen eine neu entdeckte, als kritisch eingestufte Sicherheitslücke in der Render-Engine WebKit des Safari-Browsers. Diese Schwachstelle wird möglicherweise bereits aktiv ausgenutzt.

Der Hersteller teilte mit: "Auswirkungen: Die Verarbeitung von Web-Inhalten kann zur Ausführung von beliebigem Code führen. Apple ist ein Bericht bekannt, der besagt, dass dieses Problem aktiv ausgenutzt worden sein könnte. Das Problem wurde durch verbesserte Prüfungen behoben."

macOS Ventura 13.4.1 (a) und iOS/iPadOS 16.5.1 (a) stehen über die Aktualisierungsfunktion des jeweiligen Betriebssystems zum Download bereit. Zur Installation ist ein Neustart erforderlich. macOS Ventura 13.4.1 wird auf Build 22F770820b aktualisiert, der Web-Browser Safari auf Version 16.5.2.

 

Die Systemfunktion Rapid Security Response ("Schnelle Sicherheitsmaßnahmen") wurde erst im Frühjahr eingeführt und Anfang Mai erstmals in der Praxis erprobt. Apple beschreibt sie wie folgt:

"Rapid Security Responses sind eine neue Art von Software-Release für iPhone, iPad und Mac. Sie liefern wichtige Sicherheitsverbesserungen zwischen den Software-Updates - zum Beispiel Verbesserungen für den Safari-Webbrowser, den WebKit-Framework-Stack oder andere wichtige Systembibliotheken.

Sie können auch verwendet werden, um bestimmte Sicherheitsprobleme schneller zu beheben, z. B. Probleme, die bereits ausgenutzt wurden oder über die berichtet wurde, dass sie 'in freier Wildbahn' existieren. Die neuen schnellen Sicherheitsmaßnahmen werden nur für die neueste Version von iOS, iPadOS und macOS bereitgestellt."

Nachtrag: Apple hat die Updates zurückgezogen, offenbar gibt es in Safari Probleme mit bestimmten Web-Seiten. Betroffene Anwender können die Updates bei Bedarf über die (System-) Einstellungen => Allgemein => Info (iPhone/iPad: unter "iOS-Version"; Mac: das "i" neben macOS 13.4.1 anklicken) deinstallieren.

Es ist davon auszugehen, dass die Aktualisierungen in Kürze in fehlerbereinigter Form wieder zur Verfügung stehen werden.

2. Nachtrag: Apple: Notfall-Sicherheitsupdates für Mac, iPhone und iPad werden nachgebessert.