Apple hat die Betriebssysteme macOS, iOS, tvOS und watchOS aktualisiert. Die Updates beseitigen einen Fehler, den der italienische Blog Mobile World in der vergangenen Woche öffentlich gemacht hatte: Nachrichten mit Zeichen der in Südindien verbreiteten Sprache Telugu lassen die Benutzeroberfläche Springboard auf iPhones und iPads abstürzen.
Der Fehler ist offenbar auch sicherheitsrelevant. Alle vier Updates begleitet Apple mit einem Security Advisory, das Details zu einer Schwachstelle mit der Kennung CVE-2018-4124 enthält. Demnach kann eine speziell gestaltete Zeichenfolge einen Speicherfehler auslösen. Apple behebt den Fehler nach eigenen Angaben durch eine verbesserte Prüfung von Eingaben. Betroffen sind iOS 11.2.5 sowie iPhone 5S und neuer, iPad Air und neuer, iPod Touch der sechsten Generation, macOS 10.13.3, alle Apple-Watch-Modelle mit watchOS 4.2.2 und früher sowie Apple TV 4K und Apple TV (vierte Generation) mit tvOS 11.2.5 und früher.
Nutzer von iOS 11 dürfen sich zudem über eine weitere Fehlerkorrektur freuen. Das Update soll das Problem beheben, dass manche Apps von Drittanbietern keine Verbindung zu externem Zubehör herstellen können. Das Update für tvOS soll zudem die „Leistung und Stabilität“ verbessern.
Nutzer von Apple-Produkten sollten auf die bereinigten Versionen iOS 11.2.6, tvOS 11.2.6 und watchOS 4.2.3 umsteigen. Für macOS High Sierra 10.13.3 hält das Unternehmen ein Supplemental Update bereit. Die Patches verteilt Apple Over-the-Air beziehungsweise im Fall von macOS über den Mac App Store.
Zu den größten Hürden der digitalen Transformation zählen der mobile Zugriff auf Unternehmensdaten und Anwendungen, die Nutzung unsicherer Netzwerke und nicht verwalteter Geräte. Das geht aus dem Report „State of Digital Transformation EMEA 2019“ von Zscaler hervor. Jetzt den vollständigen Report herunterladen!
Tipp: Wie gut kennen Sie das iPhone? Überprüfen Sie Ihr Wissen – mit 15 Fragen auf silicon.de.
Der Cybersecurity Report von Hornetsecurity stuft 2,3 Prozent der Inhalte gar als bösartig ein. Die…
Die Hintermänner haben es auf Zugangsdaten zu Microsoft Azure abgesehen. Die Kampagne ist bis mindestens…
Cloud-Plattform für elektronische Beschaffungsprozesse mit automatisierter Abwicklung elektronischer Rechnungen.
Mindestens eine Schwachstelle erlaubt eine Remotecodeausführung. Dem Entdecker zahlt Google eine besonders hohe Belohnung von…
Nur rund die Hälfte schaltet während der Feiertage komplett vom Job ab. Die anderen sind…
Security-Experten von Check Point sind einer neuen Angriffsart auf die Spur gekommen, die E-Mail-Schutzmaßnahmen umgehen…
