Abo
  • Services:

MacOS 10.12: Sierra fungiert als alleiniges Sicherheitsupdate für OS X

El Capitan hat viele, teils drastische Sicherheitslücken. Abhilfe schafft kein separates Sicherheitsupdate, sondern nur das Upgrade auf die nächste Version von Apples Betriebssystem: MacOS 10.12 alias Sierra.

Artikel veröffentlicht am ,
Es gibt derzeit kein separates Sicherheitsupdate für El Capitan und Yosemite.
Es gibt derzeit kein separates Sicherheitsupdate für El Capitan und Yosemite. (Bild: Screenshot Golem.de)

MacOS 10.12 alias Sierra ist nicht nur ein größeres Funktionsupdate, es ist derzeit auch ein obligatorisches Sicherheitsupdate. Wie aus Apples Sicherheitsdokumentation hervorgeht, wird MacOS 10.12 als Sicherheitsupdate für El Capitan in der Version 10.11.6 eingestuft. Ein separates Update, wie sonst üblich, gibt es bisher nicht - und das obwohl die sicherheitsrelevanten Informationen bereits am 20. September 2016 veröffentlicht wurden. Das letzte Sicherheitsupdate im Supportbereich ist auf den 1. September 2016 datiert (2016-001/2016-005) und beinhaltet andere behobene Sicherheitslücken als die Version 10.12.

Stellenmarkt
  1. Blutspendedienst des Bayerischen Roten Kreuzes gGmbH, München, Wiesentheid
  2. Fette Compacting GmbH, Mechelen (Belgien)

Interessanterweise betreffen die Sicherheitslücken laut Apple nur El Capitan. Wahrscheinlicher ist jedoch, dass der Support von Yosemite (10.10) mit Sierra inoffiziell beendet wurde. Aus Sicherheitsgründen müsste man also von dem Einsatz von Yosemite abraten. Sicherheitslücken bleiben offen. Zudem hat Apple die OS-X-Support-Seiten bereits gelöscht und durch die MacOS-Support-Seite ersetzt.

El Capitan ist anfällig für das Erschleichen erhöhter Rechte

Die Sicherheitslücken, die Apple mit dem Update dokumentiert, sind eine recht hohe Gefahr für den Anwender und sein System. So lässt sich von Angreifern Schadcode ausführen. Bei Mac-Nutzern, die mit eingeschränkten Rechten arbeiten, dürfte der Schaden allerdings nicht allzu groß sein, da nur der jeweilige Nutzer betroffen ist und es an Systemrechten fehlt. Leider bietet El Capitan aber mehrere Sicherheitslücken, die das Erschleichen höherer Rechte ermöglichen. Ein Dutzend davon gibt dem Angreifer Kernel-Rechte, drei der Lücken erlauben das Erschleichen von Systemrechten.

Mac-Nutzer mit El Capitan haben derzeit eine schwere Wahl: Entweder sie lassen ihr System bewusst offen für über ein Dutzend kritische Sicherheitsfehler im System oder sie installieren MacOS 10.12 Sierra, das nach unserem Test die notwendige Reife missen lässt. Zudem wurde architektonisch einiges geändert, da es eine kleine Anzahl von Anwendungen gibt, die derzeit mit Updates versorgt werden, um Kompatibilitätsprobleme zu beheben. Das ist ein zu erwartendes Verhalten bei neuen Betriebssystemen. Deswegen bieten Betriebssystementwickler als Service Sicherheits- und manchmal auch Funktionsupdates in der Regel auch für alte Betriebssysteme an.

Nachtrag vom 24. September 2016, 10:21 Uhr

Ein Leser wies uns darauf hin, dass offenbar an einem Security Update 2016-002 für El Capitan gearbeitet wird. Ein weiterer Leser bestätigte dies. Wir können über unseren Entwicklerzugang derzeit keine Dokumentation zu der Betaphase ausmachen. Dementsprechend gibt es keine Hinweise darauf, wann das Sicherheitsupdate erscheint und welche Sicherheitsprobleme es beseitigt. Offiziell ist Sierra weiterhin ein Sicherheitsupdate für El Capitan.



Anzeige
Hardware-Angebote
  1. auf ausgewählte Corsair-Netzteile
  2. (reduzierte Überstände, Restposten & Co.)
  3. (Neuware für kurze Zeit zum Sonderpreis bei Mindfactory)

as (Golem.de) 29. Okt 2016

Hallo, den entsprechend Artikel haben wir schon veröffentlicht. Leider nennt Apple nicht...

Pellkardoffl 10. Okt 2016

xD viel Leistung scheint er nicht zu gebrauchen wenn er den schon 10 Jahre benutzt.

DrWatson 26. Sep 2016

Also 2012 + 9 ist für mich 2021 und nicht 2018.

MrUNIMOG 25. Sep 2016

Üblicherweise gibt es nach Erscheinen einer neuen iOS-Hauptversion für die vorige keine...

fuchsbaerga@web.de 25. Sep 2016

Danke (y)


Folgen Sie uns
       


Parrot Anafi angesehen

Angucken ja, fliegen nein: Wir waren bei der Vorstellung der neuen Drohne von Parrot dabei.

Parrot Anafi angesehen Video aufrufen
KI in der Medizin: Keine Angst vor Dr. Future
KI in der Medizin
Keine Angst vor Dr. Future

Mit Hilfe künstlicher Intelligenz können schwer erkennbare Krankheiten früher diagnostiziert und behandelt werden, doch bei Patienten löst die Technik oft Unbehagen aus. Und das ist nicht das einzige Problem.
Ein Bericht von Tim Kröplin

  1. Medizintechnik Künstliche Intelligenz erschnüffelt Krankheiten
  2. Dota 2 128.000 CPU-Kerne schlagen fünf menschliche Helden
  3. KI-Bundesverband Deutschland soll mehr für KI-Forschung tun

Blackberry Key2 im Test: Ordentliches Tastatur-Smartphone mit zu vielen Schwächen
Blackberry Key2 im Test
Ordentliches Tastatur-Smartphone mit zu vielen Schwächen

Zwei Hauptkameras, 32 Tasten und viele Probleme: Beim Blackberry Key2 ist vieles besser als beim Keyone, unfertige Software macht dem neuen Tastatur-Smartphone aber zu schaffen. Im Testbericht verraten wir, was uns gut und was uns gar nicht gefallen hat.
Ein Test von Tobias Czullay

  1. Blackberry Key2 im Hands On Smartphone bringt verbesserte Tastatur und eine Dual-Kamera
  2. Blackberry Motion im Test Langläufer ohne Glanz

Youtube Music, Deezer und Amazon Music: Musikstreaming buchen ist auf dem iPhone teurer
Youtube Music, Deezer und Amazon Music
Musikstreaming buchen ist auf dem iPhone teurer

Wer seinen Musikstreamingdienst auf einem iPhone oder iPad bucht, muss oftmals mehr bezahlen als andere Kunden. Der Grund liegt darin, dass Apple - außer bei eigenen Diensten - einen Aufschlag von 30 Prozent behält. Spotify hat Konsequenzen gezogen.
Ein Bericht von Ingo Pakalski

  1. Filme und Serien Nutzung von kostenpflichtigem Streaming steigt stark an
  2. Highend-PC-Streaming Man kann sogar die Grafikkarte deaktivieren
  3. Golem.de-Livestream Halbgott oder Despot?

    •  /