Abo
  • Services:
Anzeige
Es gibt derzeit kein separates Sicherheitsupdate für El Capitan und Yosemite.
Es gibt derzeit kein separates Sicherheitsupdate für El Capitan und Yosemite. (Bild: Screenshot Golem.de)

MacOS 10.12: Sierra fungiert als alleiniges Sicherheitsupdate für OS X

Es gibt derzeit kein separates Sicherheitsupdate für El Capitan und Yosemite.
Es gibt derzeit kein separates Sicherheitsupdate für El Capitan und Yosemite. (Bild: Screenshot Golem.de)

El Capitan hat viele, teils drastische Sicherheitslücken. Abhilfe schafft kein separates Sicherheitsupdate, sondern nur das Upgrade auf die nächste Version von Apples Betriebssystem: MacOS 10.12 alias Sierra.

MacOS 10.12 alias Sierra ist nicht nur ein größeres Funktionsupdate, es ist derzeit auch ein obligatorisches Sicherheitsupdate. Wie aus Apples Sicherheitsdokumentation hervorgeht, wird MacOS 10.12 als Sicherheitsupdate für El Capitan in der Version 10.11.6 eingestuft. Ein separates Update, wie sonst üblich, gibt es bisher nicht - und das obwohl die sicherheitsrelevanten Informationen bereits am 20. September 2016 veröffentlicht wurden. Das letzte Sicherheitsupdate im Supportbereich ist auf den 1. September 2016 datiert (2016-001/2016-005) und beinhaltet andere behobene Sicherheitslücken als die Version 10.12.

Anzeige

Interessanterweise betreffen die Sicherheitslücken laut Apple nur El Capitan. Wahrscheinlicher ist jedoch, dass der Support von Yosemite (10.10) mit Sierra inoffiziell beendet wurde. Aus Sicherheitsgründen müsste man also von dem Einsatz von Yosemite abraten. Sicherheitslücken bleiben offen. Zudem hat Apple die OS-X-Support-Seiten bereits gelöscht und durch die MacOS-Support-Seite ersetzt.

El Capitan ist anfällig für das Erschleichen erhöhter Rechte

Die Sicherheitslücken, die Apple mit dem Update dokumentiert, sind eine recht hohe Gefahr für den Anwender und sein System. So lässt sich von Angreifern Schadcode ausführen. Bei Mac-Nutzern, die mit eingeschränkten Rechten arbeiten, dürfte der Schaden allerdings nicht allzu groß sein, da nur der jeweilige Nutzer betroffen ist und es an Systemrechten fehlt. Leider bietet El Capitan aber mehrere Sicherheitslücken, die das Erschleichen höherer Rechte ermöglichen. Ein Dutzend davon gibt dem Angreifer Kernel-Rechte, drei der Lücken erlauben das Erschleichen von Systemrechten.

Mac-Nutzer mit El Capitan haben derzeit eine schwere Wahl: Entweder sie lassen ihr System bewusst offen für über ein Dutzend kritische Sicherheitsfehler im System oder sie installieren MacOS 10.12 Sierra, das nach unserem Test die notwendige Reife missen lässt. Zudem wurde architektonisch einiges geändert, da es eine kleine Anzahl von Anwendungen gibt, die derzeit mit Updates versorgt werden, um Kompatibilitätsprobleme zu beheben. Das ist ein zu erwartendes Verhalten bei neuen Betriebssystemen. Deswegen bieten Betriebssystementwickler als Service Sicherheits- und manchmal auch Funktionsupdates in der Regel auch für alte Betriebssysteme an.

Nachtrag vom 24. September 2016, 10:21 Uhr

Ein Leser wies uns darauf hin, dass offenbar an einem Security Update 2016-002 für El Capitan gearbeitet wird. Ein weiterer Leser bestätigte dies. Wir können über unseren Entwicklerzugang derzeit keine Dokumentation zu der Betaphase ausmachen. Dementsprechend gibt es keine Hinweise darauf, wann das Sicherheitsupdate erscheint und welche Sicherheitsprobleme es beseitigt. Offiziell ist Sierra weiterhin ein Sicherheitsupdate für El Capitan.


eye home zur Startseite
as (Golem.de) 29. Okt 2016

Hallo, den entsprechend Artikel haben wir schon veröffentlicht. Leider nennt Apple nicht...

Pellkardoffl 10. Okt 2016

xD viel Leistung scheint er nicht zu gebrauchen wenn er den schon 10 Jahre benutzt.

DrWatson 26. Sep 2016

Also 2012 + 9 ist für mich 2021 und nicht 2018.

MrUNIMOG 25. Sep 2016

Üblicherweise gibt es nach Erscheinen einer neuen iOS-Hauptversion für die vorige keine...

fuchsbaerga@web.de 25. Sep 2016

Danke (y)



Anzeige

Stellenmarkt
  1. serie a logistics solutions AG, Köln
  2. Layer 2 GmbH, Hamburg (Home-Office möglich)
  3. Software AG, Saarbrücken
  4. GK Software AG, Schöneck/Vogtland


Anzeige
Hardware-Angebote
  1. 59,90€
  2. €199,24

Folgen Sie uns
       

Anzeige
Whitepaper
  1. Praxiseinsatz, Nutzen und Grenzen von Hadoop und Data Lakes
  2. Globale SAP-Anwendungsunterstützung durch Outsourcing
  3. Sicherheitsrisiken bei der Dateifreigabe & -Synchronisation


  1. Apsara

    Ein Papierflieger wird zu Einweg-Lieferdrohne

  2. Angebliche Backdoor

    Kryptographen kritisieren Whatsapp-Bericht des Guardian

  3. Hyperloop

    Nur der Beste kommt in die Röhre

  4. HPE

    Unternehmen weltweit verfehlen IT-Sicherheitsziele

  5. Youtube

    360-Grad-Videos über Playstation VR verfügbar

  6. Online-Einkauf

    Amazon startet virtuelle Dash-Buttons

  7. US-Präsident

    Zuck it, Trump!

  8. Agent 47

    Der Hitman unterstützt bald HDR

  9. Mietwochen

    Media Markt vermietet Elektrogeräte ab einem Monat Laufzeit

  10. Nintendo

    Vorerst keine Videostreaming-Apps auf Switch



Haben wir etwas übersehen?

E-Mail an news@golem.de


Anzeige
GPD Win im Test: Crysis in der Hosentasche
GPD Win im Test
Crysis in der Hosentasche
  1. Smartphones Textnachricht legt iPhone zeitweise lahm
  2. FTC Qualcomm soll Apple zu Exklusivvertrag gezwungen haben
  3. Tastaturhülle Canopy hält Magic Keyboard und iPad zum Arbeiten zusammen

Bundestagswahl 2017: Verschont uns mit Digitalisierungs-Blabla 4.0!
Bundestagswahl 2017
Verschont uns mit Digitalisierungs-Blabla 4.0!
  1. NSA-Ausschuss SPD empört über "Schweigekartell" der US-Konzerne
  2. Verfassungsbeschwerde Journalisten klagen gegen Datenhehlerei-Paragrafen
  3. Bundestagswahlkampf 2017 Die große Angst vor dem Internet

Routertest: Der nicht ganz so schnelle Linksys WRT3200ACM
Routertest
Der nicht ganz so schnelle Linksys WRT3200ACM
  1. Norton Core Symantec bietet sicheren Router mit Kreditkartenpflicht
  2. Routerfreiheit bei Vodafone Der Kampf um die eigene Telefonnummer
  3. Router-Schwachstellen 100.000 Kunden in Großbritannien von Störungen betroffen

  1. Re: Aber die Nerds nutzen doch (noch) die Produkte

    Cok3.Zer0 | 14:47

  2. Die Armen ärmer machen

    opodeldox | 14:45

  3. Re: 40% - in den USA!

    Der Spatz | 14:44

  4. Re: Wie findet die Drohne ihr Ziel?

    redrat | 14:44

  5. Re: Mahngebühren und Zahlungsverzug stecken...

    MK899 | 14:42


  1. 13:35

  2. 12:45

  3. 12:03

  4. 11:52

  5. 11:34

  6. 11:19

  7. 11:03

  8. 10:41


  1. Themen
  2. A
  3. B
  4. C
  5. D
  6. E
  7. F
  8. G
  9. H
  10. I
  11. J
  12. K
  13. L
  14. M
  15. N
  16. O
  17. P
  18. Q
  19. R
  20. S
  21. T
  22. U
  23. V
  24. W
  25. X
  26. Y
  27. Z
  28. #
 
    •  / 
    Zum Artikel