macOS Big Sur 11.5.1 veröffentlicht, schließt Sicherheitslücke
von caschy | 7 Kommentare
Apple hat nicht nur iOS 14.7.1 und iPadOS 14.7.1 veröffentlicht, auch das Desktop-Betriebssystem macOS hat ein Update verpasst bekommen. macOS Big Sur 11.5.1 hat ein schmales Changelog, Apple selbst nennt ein wichtiges Sicherheits-Update. Die Lücke ist unter CVE-2021-30807 gelistet. Die Auswirkungen: Ein Programm kann möglicherweise beliebigen Code mit Kernel-Rechten ausführen. Apple ist ein Bericht bekannt, dass dieses Problem möglicherweise aktiv ausgenutzt wurde. Macht da also beizeiten das Update.
Transparenz: In diesem Artikel sind Partnerlinks enthalten. Durch einen Klick darauf gelangt ihr direkt zum Anbieter. Solltet ihr euch dort für einen Kauf entscheiden, erhalten wir eine kleine Provision. Für euch ändert sich am Preis nichts. Partnerlinks haben keinerlei Einfluss auf unsere Berichterstattung.
Wird geladen ...
Seltsam, mir wird keins angezeigt.
Seltsam, mir wird es auf beiden Macs angezeigt.
Jap, bei mir nun auch. War halt verwundert da es idR dann ja sofort drauf ist.
seltsam bei mir ist auch was da…. 2,93 GB…kleines Update?
3,11 GB Wie immer bei Apple gibts keine kleinen Patches sondern gleich die gefixte XXL-Version. Das nervt mittlerweile echt, weil diese Security Updates doch öfter als gewollt kommen.
Wenn es nicht angezeigt wird: Ist auch normal. Updates werden ja meist nach Region verteilt und nicht allen auf einmal angezeigt, damit die Downloads auch nur nach und nach stattfinden.
Wie Goglem schreibt übrigens:
»Laut einem Bericht von Security Week ist es schon die 13. Zero-Day-Lücke, die Apple in diesem Jahr schloss.«
Fand das früher mal sehr schön, dass Apple einen nicht ständig mit Updates störte. Mittlerweile fühle ich mich an das damalige Windows erinnert und die Gründe, warum ich wechselte.
Jedes System hat Fehler und Lücken, das lässt sich überhaupt nicht ausschließen. Ich sehe das eher positiv, jede Lücke die gefunden und geschlossen wurde ist eine weniger die ausgenutzt werden kann.
Wenn man keine Lust auf Updates hat und sicher sein möchte, muss man das Internet vollständig trennen und keine externen Medien mehr verwenden, dann kann nichts passieren (solange niemand physisch vor Ort einen Angriff ausführt).