Apple hat heute macOS Tahoe 26.6.2 (Build 25G83) zum Download bereitgestellt. Es handelt sich dabei nach Herstellerangaben um eine Sicherheitsaktualisierung. Demnach behebt das Betriebssystemupdate insgesamt 28 Schwachstellen, die zum Teil mit hohem Schweregrad eingestuft werden.

Wie aus einem Support-Dokument des Herstellers hervorgeht, betreffen die Sicherheitskorrekturen unter anderem die Bereiche Kernel, ImageIO und WebKit. Einige Auszüge: "Kernel: Auswirkung: Ein Angreifer könnte aus der Ferne einen unerwarteten Systemabsturz verursachen. Beschreibung: Ein 'Use-after-free'-Problem wurde durch eine verbesserte Speicherverwaltung behoben. ImageIO: Auswirkung: Die Verarbeitung eines Bildes kann zur Ausführung von beliebigem Code führen. Beschreibung: Ein Integer-Überlauf wurde durch eine verbesserte Eingabevalidierung behoben.

 

WebKit: Auswirkung: Die Verarbeitung manipulierter Webinhalte kann zu einem unerwarteten Absturz von Safari führen. Beschreibung: Das Problem wurde durch eine verbesserte Speicherverwaltung behoben. WebKit: Auswirkung: Der Besuch einer manipulierten Website kann zur Offenlegung sensibler Daten führen. Beschreibung: Das Problem wurde durch verbesserte Sicherheitschecks behoben."

macOS Tahoe 26.6.2 kann über die Softwareaktualisierung in den Systemeinstellungen (im Bereich "Allgemein") heruntergeladen werden. Vor der Installation sollte ein vollständiges Backup des Macs angelegt werden, zum Beispiel mit der Systemfunktion Time Machine. Zur Installation der Betriebssystemaktualisierungen ist ein Neustart erforderlich.

Bereits vor eineinhalb Wochen hatte Apple mit macOS Tahoe 26.6.1 eine kritische Schwachstelle in der Bildschirmfreigabe-Funktion behoben, die offenbar bereits ausgenutzt wurde.

Nachtrag: Weitere Details zum Update: Der Web-Browser Safari wird auf die Version 26.6.2 aktualisiert, das Programm Passwörter auf die Version 2.6.2 und die Firmware von Apple-Silicon-Macs auf die Version 18000.161.10.