Apple hat schnell auf die gestern bekannt gewordene root-Sicherheitslücke in macOS High Sierra reagiert: Das heute bereitgestellte Sicherheitsupdate 2017-001 behebt den schwerwiegenden Fehler, durch den lokale User root-Zugriffsrechte ohne Eingabe eines Passworts erlangen konnten.
Die 64-GB-Version von Apples neuer Set-top-Box ist momentan nur schwer zu bekommen. Im Online-Shop des Herstellers ist die Lieferzeit auf vier bis fünf Wochen gestiegen, d. h. mit einem Versand vor Weihnachten könnte es eng werden.
Im aktuellen Betriebssystem macOS High Sierra ist zum zweiten Mal binnen kurzer Zeit eine kritische Sicherheitslücke entdeckt worden. Im Oktober wurde eine Schwachstelle bekannt, durch die das Passwort von verschlüsselten APFS-Volumes im Klartext angezeigt wurde – Apple hat das Problem umgehend mit einem Update behoben. Nun sorgt eine weitere Sicherheitslücke für Aufsehen: Sie ermöglicht eingeloggten lokalen Nutzern den root-Zugang ohne Passwort.
