Apple schließt Sicherheitslücken: Updates für iOS 15, iPadOS 15 und macOS 14 gegen gezielte Angriffe

Apple hat in den letzten Wochen, obwohl die Ankündigung von iOS 16 und macOS 16 (Tahoe) bereits nahe ist, Aktualisierungen für die vorhergehenden Versionen iOS 15, iPadOS 15 und macOS 14 (Sequoia) veröffentlicht. Diese Patches dienen der Behebung von Sicherheitslücken, insbesondere eines Bugs in der Bildverarbeitungsbibliothek Image I/O, dessen Ausnutzung laut Apple bereits aktiv praktiziert wird. Der betroffene Fehler ermöglicht durch die Verarbeitung manipulierter Bilder einen Speicherfehler, der Berichten zufolge möglicherweise Teil eines komplexen Angriffs auf selektiv gezielte Personen war. Dies legt nahe, dass staatliche Akteure oder von diesen unterstützte Unternehmen hinter dem Angriff stecken könnten, obwohl Apple konkrete Details zu den Opfern nicht offenlegt. Der Bug, identifiziert mit der CVE-ID CVE-2025-43300, wurde durch eine Verbesserung des Bounds-Checking behoben, um ein Out-of-Bounds-Schreibproblem zu entschärfen. Es ist wahrscheinlich, dass dieser Fehler Teil einer komplexen Exploit-Kette ist, wobei Image I/O als Einfallstor für Angriffe genutzt wird. Interessanterweise sind bislang keine Aktualisierungen für andere Apple-Betriebssysteme wie watchOS, visionOS und tvOS veröffentlicht worden, obwohl diese ebenfalls die Image-I/O-Bibliothek verwenden. tvOS besitzt keine eigene Nachrichten-App, während visionOS und watchOS solche integriert haben. Die aktuellen Versionen stehen nun als iOS 15.6.2, iPadOS 15.6.2 sowie macOS 14.6.1 zur Verfügung. Die Aktualisierung für macOS betrug auf einem Testrechner rund 1,5 Gigabyte und könnte neben der Bugfix-Maßnahme weitere Neuerungen enthalten. Der Einsatz des Rapid-Security-Response-Systems für diesen ausgenutzten Fehler bleibt jedoch unverständlich. Nutzer älterer macOS- und iPadOS-Versionen erhalten ebenfalls Updates, während iOS-15-Nutzer auf iOS 16 aktualisieren müssen. Aktuelle Versionen sind iPadOS 15.7.10, macOS 13.7.8 Ventura und macOS 14.7.8 Sonoma. Als einzige Änderung wurde von Apple der Fix des Image-I/O-Bugs kommuniziert.

Schlagwörter: Apple + macOS + iPadOS 15.6.2

Wie bewerten Sie den Schreibstil des Artikels?