Quelle: Apple

iOS 14.5.1 stopft zwei kritische Sicherheitslücken im Webkit

In Apples Betriebssystem iOS finden sich zwei sicherheitsrelevante Lücken, die das Webkit betreffen. Weil sie aktiv ausgenutzt werden, sollten Apple-Nutzer ihre Geräte schnellstmöglich aktualisieren.

4. Mai 2021

Apple hat ein wichtiges Update für iOS und iPadOS veröffentlicht. Version 14.5.1 der beiden Betriebssysteme behebt sicherheitskritische Lücken, die laut einem entsprechenden Support-Dokument von Apple bereits aktiv ausgenutzt werden. Die beiden Lücken CVE-2021-30665 und CVE-2021-30663 finden sich im Webkit von Apple und ermöglichen es Angreifern, durch manipulierte Web-Inhalte beliebigen Code auf einem Zielgerät auszuführen. Grund dafür sind ein Speicherkorruptionsproblem sowie ein Integer Overflow im Webkit.

Bei den betroffenen Geräten handelt es sich um das iPhone 6s (Bild) und neuer, das iPad Pro (alle Modelle), das iPad Air 2 und neuer, das iPad der 5. Generation und neuer, das iPad Mini 4 und neuer sowie den iPod Touch der 7. Generation. Nutzer dieser Geräte sollten das Update schnellstmöglich aufspielen. Es ist nicht das erste Mal, dass ein Fehler im Webkit für Probleme sorgt. Bereits im Sommer letzten Jahres ermöglichte es ein Bug im Webkit, Zugriff auf lokal gespeicherte Daten zu erlangen ("Swiss IT Magazine" berichtete). (luc)

Apple veröffentlicht iOS 14.5

27. April 2021 - Apple hat iOS und iPadOS 14.5 veröffentlicht. Dabei handelt es sich um das fünfte grosse Update für die Betriebssysteme iOS und iPadOS 14, die im September 2020 eingeführt wurden.

Webkit-Fehler erlaubt Datenklau

26. August 2020 - Ein polnischer Sicherheitsforscher hat eine Schwachstelle in Safari für MacOS sowie sämtlichen Browsern für Apple-Mobilgeräte publiziert, die böswilligen Webseiten Zugriff auf lokale Dateien verschafft.

Artikel kommentieren