Apple: Neues iOS-Update beseitigt viele Webkit-Schwächen
Mit dem kürzlich veröffentlichten iOS 12.4 hat Apple auch wieder zahlreiche Sicherheitslücken schließen müssen. Das geht aus dem Support-Artikel HT210346(öffnet im neuen Fenster) hervor. Besonders viele Fehler wurden dabei in Webkit gefunden, der HTML-Rendering-Engine des Safari-Browsers.
Sowohl Cross-Site-Scripting-Angriffe wie auch das Ausführen von Schadcode sind jeweils durch mehrere Fehler möglich, wenn eine Webseite entsprechend für einen Angriff erstellt oder modifiziert wird.
Ein weiterer Fehler betrifft den internen Samba-Server. Die Komponente ermöglicht es Angreifern, den Datenverkehr abzuhören. Außerdem wurde ein Fehler beim Behandeln von Kurznachrichten gefunden. Hier könnte man, die Messaging-App zum Absturz bringen. Mehr geht allerdings nicht.
Schließlich gab es noch einen Fehler in der Wallet App. Ohne iOS 12.4 ist es möglich, versehentlich einen In-App-Kaufprozess vom Sperrbildschirm aus zu vervollständigen.
Apples iOS 12.4 wird über iTunes oder den internen Aktualisierungsmechanismus als Update von Apple bereitgestellt.
- Anzeige Hier geht es zu Hacking & Security: Das umfassende Handbuch bei Amazon Wenn Sie auf diesen Link klicken und darüber einkaufen, erhält Golem eine kleine Provision. Dies ändert nichts am Preis der Artikel.