iOS 14.4 schließt drei kritische Sicherheitslücken

iOS 14.4 ist gestern Abend erschienen und bringt auch die eine oder andere Neuerung mit. Doch neue Features sind nicht unbedingt das Wichtigste, wenn es um neue Softwarereleases geht. Fehlerbehebungen, Verbesserungen der Geschwindigkeit und Stabilität und vor allem das Schließen von Sicherheitslücken fällt genau so ins Gewicht. iOS 14.4 schließt beispielsweise drei kritische Sicherheitslücken, eine im Kernel und zwei in WebKit. Durch alle drei könnte der Hacker sich zusätzliche Rechte ergaunern oder schadhaften Code auf eurem Gerät ausführen. Apple teilt in einem Support-Dokument mit, dass es bereits Nutzer geben könnte, die dadurch beeinträchtigt worden sein könnten. Genauere Informationen stellt man aktuell noch nicht bereit, man wird aber weitere Details folgen lassen.

Das allein sollte schon Grund genug für euch sein, den Update-Button zu betätigen. Habt ihr bereits aktualisiert oder wartet ihr noch?

Kernel

Available for: iPhone 6s and later, iPad Air 2 and later, iPad mini 4 and later, and iPod touch (7th generation)

Impact: A malicious application may be able to elevate privileges. Apple is aware of a report that this issue may have been actively exploited.

Description: A race condition was addressed with improved locking.

CVE-2021-1782: an anonymous researcher

WebKit

Available for: iPhone 6s and later, iPad Air 2 and later, iPad mini 4 and later, and iPod touch (7th generation)

Impact: A remote attacker may be able to cause arbitrary code execution. Apple is aware of a report that this issue may have been actively exploited.

Description: A logic issue was addressed with improved restrictions.

CVE-2021-1871: an anonymous researcher

CVE-2021-1870: an anonymous researcher