Categories: MacWorkspace

macOS Sierra 10.12.6 bringt Fixes für 37 Sicherheitslücken

Apple hat neben iOS 10.3.3 auch eine neue Version seines Desktop-Betriebssystems freigegeben. macOS Sierra 10.12.6 stopft 37 zum Teil schwerwiegende Sicherheitslöcher, die unter anderem das Einschleusen und Ausführen von Schadcode ermöglichen. Die Fixes sind auch Bestandteil des Sicherheitsupdates 2017-003 für Mac OS X 10.11 El Capitan und Mac OS X 10.10 Yosemite.

Eine Remotecodeausführung lässt sich unter anderem mit Hilfe von speziell gestalteten Audiodateien erreichen, die ein Angreifer beispielsweise per E-Mail verschicken oder in eine Website einbauen könnte. Audio-Dateien können aber auch benutzt werden, um auf eigentlich gesperrte Speicherbereiche zuzugreifen.

Ein Bug in der Energieverwaltung für Grafikkarten führt dazu, dass Anwendungen Schadcode mit Systemrechten ausführen können. Das gilt auch für zwei Fehler in der Komponente Bluetooth.

Kernel auch betroffen

Apple beseitigt aber auch mehrere Kernellücken. Hier erhalten Hacker unter Umständen sogar Kernelrechte, mit denen sie dann eine Schadsoftware ausführen können. Eine weitere kritische Schwachstelle, die allerdings nur macOS Sierra betrifft, ist die Broadpwn genannte Anfälligkeit in WLAN-Chips von Broadcom. Sie ermöglicht ebenfalls eine Remotecodeausführung, wobei der Angreifer lediglich sicherstellen muss, dass er sich innerhalb der Reichweite des WLANs befindet. BroadPwn betrifft auch andere Betriebssysteme wie iOS und Android.

Darüber hinaus haben die Entwickler auch Anfälligkeiten in den Komponenten oder Anwendungen Kontakte, Curl, Foundation, Intel Graphics Driver, Kext Tools, Libarchive, Libxml2 und Libxpc beseitigt. Das soll das Einschleusen und Ausführen von Schadcode verhindern sowie die Preisgabe von vertraulichen Nutzerdaten.

Den Versionshinweisen zufolge enthält macOS Sierra 10.12.6 auch Fixes für drei nicht sicherheitsrelevante Fehler. Ein Problem führte demnach zuletzt dazu, dass Finder bestimmte SMB-Verbindungen nicht herstellen konnte. Zudem wurde die Stabilität von Xsan-Clients und der Terminal-App verbessert.

macOS 10.12.6 Sierra ist als Combo-Update etwa 1,98 GByte groß. Die Verteilung erfolgt über den Mac App Store. Nutzer von Mac OS X El Capitan und Yosemite, die ihre Systeme aktualisieren wollen, müssen laut Apple etwa 764 beziehungsweise 432 MByte herunterladen.

ANZEIGE

Sie haben Optimierungsbedarf bei Ihren Logistikprozessen?

Die Lösung lautet: Dokumentenmanagement. Erfahren Sie im kostenlosen E-Book, wie ein Dokumentenmanagement-System (DMS) Ihnen helfen kann, Ihre Logistikprozesse zu verbessern – von der Artikelnummer bis zur Zustellung. Lesen Sie außerdem, wie Sie ein DMS auch im laufenden Betrieb zeit- und kostensparend implementieren können.

Tipp: Wie gut kennen Sie Apple? Überprüfen Sie Ihr Wissen – mit 15 Fragen auf silicon.de.

Stefan Beiersmann

Stefan unterstützt seit 2006 als Freier Mitarbeiter die ZDNet-Redaktion. Wenn andere noch schlafen, sichtet er bereits die Nachrichtenlage, sodass die ersten News des Tages meistens von ihm stammen.

Recent Posts

Apple meldet Rekordumsatz im vierten Fiskalquartal

Die Einnahmen klettern auf fast 95 Milliarden Dollar. Allerdings belastet der Steuerstreit mit der EU…

2 Tagen ago

Microsoft steigert Umsatz und Gewinn im ersten Fiskalquartal

Das stärkste Wachstum verbucht die Cloud-Sparte. Microsoft verpasst bei der Umsatzprognose für das laufende Quartal…

2 Tagen ago

Bezahlkarten: Infineon verspricht weniger Plastikmüll

Ein Coil-on-Module-Package integriert Chip und Antenne, was den Kartenkörper fast vollständig recycelbar machen soll.

3 Tagen ago

Firefox 132 schließt elf Sicherheitslücken

Mindestens eine Anfälligkeit erlaubt das Einschleusen von Schadcode. Außerdem erweitern die Entwickler den Support für…

3 Tagen ago

Telekom nennt Termin für 2G-Ende

Zum 30. Juni 2028 soll das 2G-Netz komplett abgeschaltet werden und den Weg für schnellere…

3 Tagen ago

Alphabet übertrifft die Erwartungen im dritten Quartal

Gewinn und Umsatz legen deutlich zu. Zum Wachstum tragen auch die Sparten Cloud und Abonnements…

3 Tagen ago