JARVIS
Apple hat für seine Smartphones und iPads das Update 16.5.1 veröffentlicht. Neben zwei Sicherheitslücken im Kernel und WebKit wird auch ein Problem beim laden mittels Lightning auf USB3 Kamera Adapter. Die Zero-Day Lücken ermöglichen es unbemerkt Schadsoftware wie Überwachungstools auf Apple Geräten einzuschleusen.
Auf Grund der schwere der Sicherheitslücken, gibt es auch für ältere iPhones wie dem 6s und iPads ein Update. Apple hat hier die iOS und iPadOS Version 15.7.7 veröffentlicht.
Weitere Updates gibt es auch für MacBooks und iMacs. Hier wurde das Update macOS 13.4.1 Ventura, macOS 12.6.7 Monterey und macOS 11.7.8 Big Sur veröffentlicht.
Alle Apple Watch Besitzer, ab Version 3, erhalten ebenfalls ein Updates für ihre Smartwataches. Hier wurde watchOS-Version 9.5.2 als auch watchOS 8.8.1 veröffentlicht.
Apple iOS und iPadOS 16.5.1 Release Notes
Kernel
Available for: iPhone 8 and later, iPad Pro (all models), iPad Air 3rd generation and later, iPad 5th generation and later, iPad mini 5th generation and later
Impact: An app may be able to execute arbitrary code with kernel privileges. Apple is aware of a report that this issue may have been actively exploited against versions of iOS released before iOS 15.7.
Description: An integer overflow was addressed with improved input validation.
CVE-2023-32434: Georgy Kucherin (@kucher1n), Leonid Bezvershenko (@bzvr_), and Boris Larin (@oct0xor) of Kaspersky
WebKit
Available for: iPhone 8 and later, iPad Pro (all models), iPad Air 3rd generation and later, iPad 5th generation and later, iPad mini 5th generation and later
Impact: Processing maliciously crafted web content may lead to arbitrary code execution. Apple is aware of a report that this issue may have been actively exploited.
Description: A type confusion issue was addressed with improved checks.
WebKit Bugzilla: 256567
CVE-2023-32439: an anonymous researcher
Quelle: About the security content of iOS 16.5.1 and iPadOS 16.5.1 – Apple Support
Interessiert in verschiedenste IT Themen, schreibe ich in diesem Blog über Software, Hardware, Smart Home, Games und vieles mehr. Ich berichte z.B. über die Installation und Konfiguration von Software als auch von Problemen mit dieser. News sind ebenso spannend, sodass ich auch über Updates, Releases und Neuigkeiten aus der IT berichte. Letztendlich nutze ich Taste-of-IT als eigene Dokumentation und Anlaufstelle bei wiederkehrenden Themen. Ich hoffe ich kann dich ebenso informieren und bei Problemen eine schnelle Lösung anbieten. Wer meinen Aufwand unterstützen möchte, kann gerne eine Tasse oder Pod Kaffe per PayPal spenden – vielen Dank.