macOS Ventura 13.2.1: Große Sicherheitslücke behoben

Apple hat am Montag macOS Ventura 13.2.1 veröffentlicht, ein kleines Update für die neueste Version des Mac-Betriebssystems. Das Update enthält keine neuen Funktionen, aber vermutlich einige Fehlerbehebungen und Leistungsoptimierungen. Vor allem aber enthält es drei Sicherheitsaktualisierungen, von denen mindestens eine aktiv ausgenutzt wurde.

Kernel

• Auswirkungen: Eine Anwendung kann möglicherweise beliebigen Code mit Kernel-Rechten ausführen
• Beschreibung: Ein “Use after free”-Problem wurde durch eine verbesserte Speicherverwaltung behoben.
• CVE-2023-23514: Xinru Chi von Pangu Lab, Ned Williamson von Google Project Zero

Kurzbefehle

• Auswirkungen: Eine Anwendung kann möglicherweise ungeschützte Benutzerdaten einsehen
• Beschreibung: Ein Datenschutzproblem wurde durch eine verbesserte Handhabung von temporären Dateien behoben.
• CVE-2023-23522: Wenchao Li und Xiaolong Bai von der Alibaba Group

WebKit

• Auswirkungen: Die Verarbeitung von in böser Absicht erstellten Webinhalten kann zur Ausführung von beliebigem Code führen. Apple ist ein Bericht bekannt, wonach dieses Problem möglicherweise aktiv ausgenutzt wurde.
• Beschreibung: Ein Typverwechslungsproblem wurde mit verbesserten Prüfungen behoben.
• WebKit Bugzilla: 251944
• CVE-2023-23529: ein anonymer Forscher

Der WebKit-Fix ist auch für macOS Big Sur und macOS Monterey über Safari 16.3.1 verfügbar. macOS Version 13.2.1 kommt drei Wochen, nachdem Apple Ventura 13.2 der Öffentlichkeit zugänglich gemacht hat. macOS 13.2 Ventura enthält mehrere neue Sicherheitsfunktionen, wie die Unterstützung für physische FIDO-zertifizierte Sicherheitsschlüssel und die Implementierung der Rapid Security Response Updates. Apple wird wahrscheinlich in Kürze mit dem Testen von macOS Ventura 13.3 beginnen, um es im Frühjahr zu veröffentlichen.

So installieren Sie das Update auf macOS Ventura 13.2.1

Um das Update zu installieren, folgen Sie diesen Anweisungen:

• Klicken Sie auf das Apple-Menü und wählen Sie Systemeinstellungen.
• Wählen Sie Allgemein in der linken Seitenleiste.
• Wählen Sie Software-Aktualisierung im Hauptbereich des Fensters.
• Ihr Mac prüft online, ob Aktualisierungen verfügbar sind. Wenn die Aktualisierung verfügbar ist, wird eine Beschreibung angezeigt. Klicken Sie auf die Schaltfläche “Jetzt aktualisieren”, um die Installation zu starten. Das Update wird auf Ihren Mac heruntergeladen und das Installationsprogramm wird ausgeführt. Der Mac muss neu gestartet werden, um die Installation abzuschließen.

Macwelt