OS X 10.10.5 macht Root-Lücke in Apples Betriebssystem platt

(Bild: Apple)

Mit der Version 10.10.5 hat Apple eine Update für OS X vorgestellt, mit dem eine richtig fiese Sicherheitslücke geschlossen wird, mit der vorher Angreifer mit einer kleinen Befehlskette schlicht und einfach die Kontrolle über den ach so sicheren Mac übernehmen konnten.

Das Update auf OS X 10.10.5 löst ein Sicherheitsproblem, mit dem Angreifer administrativer Rechte und so einen Root-Zugang zu Apples Betriebssystem erlangen konnten. Zudem wurden einige andere Bugs gekillt.

Die Root-Lücke in der Umgebungsvariablen DYLD_PRINT_TO_FILE hatte der deutsche Sicherheitsforscher Stefan Esser alias @i0n1c entdeckt. Anfang des Monats wies Malwarebytes darauf hin, dass sie jetzt auch aktiv ausgenutzt wird. Davon betroffen sind laut Apple allerdings nur OS X 10.10 bis 10.10.4.

Der History zufolge stopft Apple insgesamt 135 Sicherheitslöcher in OS X 10.8.5 Mountain Lion, 10.9.5 Mavericks und 10.10 bis 10.10.4 Yosemite. Viele Fehler stecken in Drittanbieter-Komponenten wie Apache, Apache_mod_php, Curl, OpenSSL, OpenSSH, PostgreSQL, Python und Sudo. Aber auch Funktionen wie AppleGraphicsControl, Bluetooth, CloudKit, Benachrichtigungscenter und Quicktime stellen ein mögliches Sicherheitsrisiko dar.

Des Weiteren beseitigt Apple zehn Kernellücken, die die Ausführung von Schadcode mit Systemprivilegien, Denial-of-Service-Angriffe oder die Ausführung unsignierter Apps erlauben. Einige der Lücken hat Apple gestern auch mit einem Update für sein Mobilbetriebssystem iOS geschlossen. Unter iOS 8.4 wurden sie für einen Jailbreak benutzt.

Das Update auf OS X 10.10.5 verbessert auch die Kompatibilität von Apple Mail zu bestimmten E-Mail-Servern. Es soll zudem ein Problem beheben, das verhinderte, dass Videos von Kameras des Herstellers GoPro importiert werden. QuickTime soll nun wieder in der Lage sein, Windows-Media-Dateien wiederzugeben.

Apple verteilt OS X 10.10.5 über die Softwareaktualisierung des Mac App Store. Außerdem bietet es auf seiner Website das eigenständige Sicherheitsupdate 2015-006 für OS X 10.8.5 Mountain Lion und OS X 10.9.5 Mavericks an.

Tipp: Wie gut kennst Du Apple? Überprüfe Dein Wissen – mit 15 Fragen auf silicon.de.

Tags :Quellen:Mit Material von Stefan Beiersmann, ZDNet .de

Hinterlasse eine Antwort

Deine E-Mail-Adresse wird nicht veröffentlicht. Erforderliche Felder sind markiert *

Advertising