Apple hat nicht nur Betriebssystem-Updates veröffentlicht, allerdings ebenfalls neue Versionen von iTunes und iCloud für Windows zum Download bereitgestellt. Diese sollen bestehende Sicherheitslücken schließen welche es Angreifern ermöglichen, Schadcode einzuschleusen und sensible Daten auszuspionieren. Das Bürger-CERT des Bundesamtes für Sicherheit in der Informationstechnik empfiehlt deshalb dringend die Updates für iTunes und iCloud umgehend zu installieren.
iCloud für Windows wird in neuer Version 10․6 für Windows 10 zum Download angeboten, das Update ist über den Microsoft Store erhältlich. Die alleinstehende iCloud für Windows-Version die bereits ab Windows 7 läuft, hat Apple ähnlich wie aktualisiert ? auf Version 7․13. Die aktuelle abgesicherte Version von iTunes für Windows lautet nun 12․9․6.
Lücken in Apples Browser-Engine WebKit
Die drei Updates beseitigen hauptsächlich Schwachstellen in Apples Browser-Engine WebKit die bereits in Safari und den Apple-Betriebssystemen beseitigt wurden. WebKit wird als Teil von iTunes und auch des iCloud-Clients unter Windows mitinstalliert. Die Engine weist über 20 teils gravierende Schwachstellen auf die unter anderem das Ausführen von Schadcode allein durch Aufrufen einer manipulierten Webseite ermöglichen können. Wie sich die Lücken speziell unter Windows in iTunes und iCloud ausnutzen lassen, bleibt unklar ? hier werden gewöhnlich nur bestimmte Web-Inhalte von Apples Servern eingeblendet.
Ein Problem in libxslt könne einem entfernten Angreifer zudem ermöglichen, "sensible Daten" einzusehen ebenso wie Apple aufführt auch dies sollen die Updates für iTunes und iCloud ausräumen. Weitere Details zu der Schwachstelle hat Apple bislang nicht veröffentlicht.
Kommentare