Apple hat am Montag iOS 14.5.1 und iPadOS 14.5.1 für sein iPhone- und iPad-Lineup veröffentlicht. Das Update kommt nur eine Woche nach der offiziellen Veröffentlichung von iOS 14.5 und iPadOS 14.5, aber es gibt einen guten Grund für die aufeinanderfolgenden Updates: Es enthält einen Fix für zwei Sicherheitslücken, die laut Apple aktiv genutzt werden. Laut einem Sicherheitspost über das Update vom Montag gibt es zwei WebKit-Bugs, die aktiv ausgenutzt worden sein könnten
Das Problem betrifft das iPhone 6S oder neuer, alle iPad Pro-Modelle, das iPad Air 2 oder neuer, das iPad der 5. Generation oder neuer, das iPad Mini 4 oder neuer und den neuesten iPod touch.
Um Ihr Gerät zu aktualisieren, öffnen Sie Einstellungen > Allgemein > Softwareaktualisierung und folgen Sie den Anweisungen. Wie immer ist es eine gute Idee, ein Backup Ihres Geräts zu erstellen, bevor Sie das Update installieren.
Apple hat auch ein ähnliches Update für seine Mac-Produktlinie mit MacOS 11.3.1, WatchOS 7.4.1 für die Apple Watch und iOS 12.5.3 für ältere iPhone- und iPad-Modelle veröffentlicht.
WebKit
Verfügbar für: iPhone 6s und neuer, iPad Pro (alle Modelle), iPad Air 2 und neuer, iPad 5. Generation und neuer, iPad mini 4 und neuer sowie iPod touch (7. Generation)
Auswirkungen: Die Verarbeitung von in böser Absicht erstellten Web-Inhalten kann zur Ausführung von beliebigem Code führen. Apple ist ein Bericht bekannt, dass dieses Problem möglicherweise aktiv ausgenutzt wurde.
Beschreibung: Ein Speicherkorruptionsproblem wurde durch eine verbesserte Zustandsverwaltung behoben.
CVE-2021-30665: yangkang (@dnpushme)&zerokeeper&bianliang von 360 ATA
WebKit
Verfügbar für: iPhone 6s und höher, iPad Pro (alle Modelle), iPad Air 2 und höher, iPad 5. Generation und höher, iPad mini 4 und höher sowie iPod touch (7. Generation)
Auswirkungen: Die Verarbeitung von in böser Absicht erstellten Web-Inhalten kann zur Ausführung von beliebigem Code führen. Apple ist ein Bericht bekannt, dass dieses Problem möglicherweise aktiv ausgenutzt wurde.
Beschreibung: Ein Integer-Überlauf wurde mit verbesserter Eingabevalidierung behoben.
CVE-2021-306
Bankhaus Metzler und Telekom-Tochter MMS testen, inwieweit Bitcoin-Miner das deutsche Stromnetz stabilisieren könnten.
Mit 1,7 Exaflops ist El Capitan nun der dritte Exascale-Supercomputer weltweit. Deutschland stellt erneut den…
Der deutsche Hyperscaler erweitert sein Server-Portfolio um vier Angebote mit den neuen AMD EPYC 4004…
Beim Online-Gaming kommt es nicht nur auf das eigene Können an. Auch die technischen Voraussetzungen…
Fast jedes zweite Unternehmen bietet keinerlei Schulungen an. In den übrigen Betrieben profitieren oft nur…
Huawei stellt auf der Connect Europe 2024 in Paris mit Xinghe Intelligent Network eine erweiterte…