Wenn Apple, wie gestern geschehen, Betriebssystem-Updates zur Verfügung stellt, gibt es nicht nur einige sichtbare Neuerungen. Unter der Haube nimmt das kalifornische Unternehmen ebenfalls Veränderungen vor, und zwar im Hinblick auf die Sicherheit. Das trifft natürlich auch auf die jetzt veröffentlichten Aktualisierungen von macOS Ventura, iOS und iPadOS, watchOS sowie tvOS zu. Updates gab es dabei nicht nur für die aktuellen Versionen, sondern auch für einige ältere Ausgaben der Software für Mac, iPhone und iPad. Darüber hinaus brachte Apple ein Update von Safari für macOS Big Sur und macOS Monterey heraus. Kurz nach dem Erscheinen stellte das Unternehmen wie üblich nähere Informationen zu den geschlossenen Sicherheitslücken bereit.


iOS/iPadOS 16.4: Über 30 Schwachstellen behoben
In den neuen Versionen der Betriebssysteme für iPhone und iPad hat Apple mehr als dreißig Sicherheitslücken geschlossen, welche Angreifer für ihre Zwecke hätten ausnutzen können. Der vom Unternehmen veröffentlichten Liste zufolge ermöglichten einige der Fehler die Ausführung von Schadcode mit Kernelrechten. Eine Schwachstelle im Zusammenhang mit den Bedienungshilfen erlaubte Apps von Drittanbietern den Zugriff auf die Kontakte, das ist nach dem Update nicht mehr möglich. Weitere jetzt geschlossene Lücken klafften unter anderem in der Kamera-App, der Neural Engine und dem Kalender. Apple beseitigte darüber hinaus Fehler in WebKit und Safari sowie in Kernel, LaunchServices und ImageIO.

macOS Ventura 13.3: Lücken in iCloud und Facetime geschlossen
Eine Reihe der Bugs, welche Apple in iOS/iPadOS behob, fanden sich auch in macOS Ventura und wurden daher im Mac-Betriebssystem ebenfalls beseitigt. Zudem schloss das Unternehmen eine Lücke im Archiv-Utility, welche Hackern das Umgehen von Gatekeeper ermöglichte. Apple merzte zudem Fehler in FaceTime, Wo ist? und FontParser aus sowie einen Bug in iCloud, welcher das Aushebeln des Malwareschutzes von macOS Ventura erlaubte. Sämtliche Sicherheitspatches lassen sich dem Support-Dokument entnehmen.

Updates auch für watchOS, tvOS und Safari
Bei den Schwachstellen, welche Apple in watchOS 9.4 und tvOS 16.4 behoben hat, handelt es sich im Wesentlichen um Lücken, die auch in iOS/iPadOS vorhanden waren. Gleiches gilt für das ebenfalls gestern veröffentlichte iOS/iPadOS 15.7.4. Apple stellte darüber hinaus aktualisierte Versionen von macOS Big Sur (11.7.5) und macOS Monterey (12.6.4) bereit. Für die beiden älteren Ausgaben des Mac-Betriebssystems gibt es zudem ein Update für Safari (16.4), das zwei Fehler in WebKit beseitigt. Für das Studio Display steht eine Firmware-Aktualisierung auf Version 16.4 zur Verfügung. Nach derzeitigem Kenntnisstand wurde bislang keine der jetzt behobenen Sicherheitslücken aktiv ausgenutzt.