Apple hat heute macOS Ventura 13.5.2 (Build 22G91), iOS/iPadOS 16.6.1 (Build 20G81) und watchOS 9.6.2 (Build 20U90) zum Download bereitgestellt. Es handelt sich dabei um Notfallupdates, die zwei als kritisch eingestufte, aktiv ausgenutzte Sicherheitslücken in diesen Betriebssystemen beheben.
Die neu entdeckten Schwachstellen betreffen die Komponenten ImageIO und Wallet. Apple teilte zur ImageIO-Sicherheitslücke mit: "Auswirkungen: Die Verarbeitung eines manipulierten Bildes kann zur Ausführung von beliebigem Code führen. Apple ist ein Bericht bekannt, der besagt, dass dieses Problem aktiv ausgenutzt worden sein könnte. Beschreibung: Ein Pufferüberlaufproblem wurde durch verbesserte Speicherbehandlung behoben."
Bild: Apple.
Die ebenfalls beseitigte Schwachstelle in der Wallet-App ermöglichte über manipulierte Dateien ebenfalls die Schadcode-Ausführung. Die ImageIO-Sicherheitslücke betrifft laut Apple nur macOS und iOS/iPadOS, die Wallet-Schwachstelle nur iOS/iPadOS und watchOS.
macOS Ventura 13.5.2, iOS/iPadOS 16.6.1 und watchOS 9.6.2 stehen über die Aktualisierungsfunktion des jeweiligen Betriebssystems zum Download bereit. Zur Installation ist ein Neustart erforderlich. Apple empfiehlt die Updates allen Anwendern.