> > > > Apple veröffentlicht OS X 10.9.2 mit SSL-Bugfix

Apple veröffentlicht OS X 10.9.2 mit SSL-Bugfix

Veröffentlicht am: von

apple logoEndlich möchte man sagen - denn nach gefühlt endlosen Tagen hat Apple soeben das Update für OS X 10.9 "Mavericks" veröffentlicht, das sich der schwerwiegenden Sicherheitslücke in der Zertifizierung von SSL-Verbindungen annimmt. Den Anfang machte iOS 7.0.6 am vergangenen Freitag und erst danach wurde überhaupt bekannt, um welche Art von Sicherheitslücke es sich überhaupt handelt. Bereits kurz danach versprach Apple ein schnelles Update, aber es sollte bis zum heutigen Tage dauern, bis dieses endlich bereitgestellt wurde.

Aber um was handelt es sich genau: Die Schwachstelle ist in Apples SSL/TLS-Implementierung, die auch im SDK bei der Programmierung eigener Apps angeboten und später somit auch genutzt wird, zu finden. Bei der Überprüfung der Signatur von SSL-Zertifikaten sollen offenbar auch Zertifikate akzeptiert werden, die eigentlich zum angesteuerten Server nicht passen. Letztendlich sind somit Man-in-the-Middle-Attacken möglich. Aufgrund eines im Quellcode doppelten "goto fail"-Befehls im Abschnitt der Signaturprüfung, soll der Prozess immer direkt an das Ende des Vorgangs springen. Die Verschlüsselungsstandards SSL und TLS werden von vielen Webdiensten – vor allem aber von Banken – zur Absicherung der Verbindung genutzt. Betroffen soll allerdings nicht nur Apples eigener Internet-Browser Safari sein, sondern auch Dienste wie Apple Mail, FaceTime, iMessage, Kalender, iBooks oder Twitter.

OS X 10.9.2 kann ab sofort über die Softwareaktualisierung geladen werden. Der Download ist 460 MB groß und setzt einen Neustart voraus. Neben der SSL-Sicherheitslücke sind auch noch einige Features in FaceTime, FaceTime Audio und iMessage hinzugekommen. So können bestimmte Anrufer/Absender nun blockiert werden. In Mail sollen zahlreiche Fehler behoben worden sein und die Autovervollständigung hat ebenfalls einige Optimierungen erfahren.

Update auf OS X 10.9.2

Social Links

Ihre Bewertung

Ø Bewertungen: 0

Tags

Kommentare (1)

#1
Registriert seit: 29.01.2005

Kapitän zur See
Beiträge: 3901
Aha. Und was hat das mit Windows 7 zu tun? ;-)
Um Kommentare schreiben zu können, musst Du eingeloggt sein!

Das könnte Sie auch interessieren:

Meltdown- und Spectre-Patches für Windows, macOS und Linux

Logo von IMAGES/STORIES/2017/INTEL

Nachdem wir uns die Details zu den Sicherheitslücken Spectre und Meltdown nun genauer angeschaut haben, einige Benchmarks präsentieren konnten und eine Analyse mit der Beantwortung der wichtigsten Fragen gemacht haben, stellt sich vielen sicherlich die Frage, für welche Software es denn nun... [mehr]

Microsoft Windows 10 Fall Creators Update steht bereit

Logo von IMAGES/STORIES/2017/WINDOWS_10_LOGO

Microsoft hat das fünfte größere Update für Windows 10 veröffentlicht. Das passend zur Jahreszeit Fall Creators Update getaufte Release kann seit heute Nachmittag als ISO direkt bei Microsoft heruntergeladen werden und wird ab sofort auch schrittweise auf bestehenden Windows-10-Systemen... [mehr]

Polaris oder Schalter: Microsoft arbeitet an Nachfolger für Windows 10 S

Logo von IMAGES/STORIES/2017/WINDOWS_10_LOGO

Nicht einmal ein Jahr nach der Vorstellung von Windows 10 S droht das möglicherweise schnelle Aus. Denn seit einigen Tagen mehren sich die Meldungen, dass Microsoft an möglichen Alternativen arbeitet, die unterschiedlicher nicht sein könnten. Die eine würde aus der eigenständigen Version... [mehr]

Ohne Tamtam: Windows 10 Fall Creators Update beinhaltet Anti-Cheat-Tool

Logo von IMAGES/STORIES/2017/WINDOWS_10_LOGO

Microsoft hat viele der Neuerungen, welche durch das Windows 10 Fall Creators Update eingeführt wurden, groß beworben. Erschienen ist die Aktualisierung in dieser Woche, um genau zu sein am 17. Oktober 2017. Wenig gesprochen haben die Redmonder überraschenderweise über TruePlay. Dabei... [mehr]

Windows 10: Spring Creators Update kommt als Version 1803

Logo von IMAGES/STORIES/2017/WINDOWS_10_LOGO

Microsoft wird für Windows bald ein neues Update veröffentlichen. Das Update mit dem Codenamen Redstone 4 wird von Microsoft inzwischen auch als Versionsnummer 1803 geführt und soll einige Verbesserungen mitbringen. Das sogenannte Spring Creators Update soll nach derzeitigen Planungen im April... [mehr]

Windows 10 Fall Creators Update verbreitet sich schneller als frühere...

Logo von IMAGES/STORIES/2017/WINDOWS_10_LOGO

Microsoft hat am 17. Oktober 2017 das Windows 10 Fall Creators Update veröffentlicht. Es handelt sich um das zweite große Windows-Update in diesem Jahr. Im Frühjahr erschien bereits das Creators Update. Bisher verbreitet sich die jüngst veröffentlichte Aktualisierung deutlich schneller... [mehr]