Ältere iPhones und iPads erhalten iOS 12.5.6-Update zur Behebung von Sicherheitsanfälligkeit

Apple hat am Mittwoch ein Notfall-iOS-12.5.6-Update für ältere iPhone-, iPod touch- und iPad-Modelle veröffentlicht, um eine schwerwiegende Sicherheitsanfälligkeit zu beheben, die aktiv ausgenutzt wurde.

Das Problem, das als CVE-2022-32893 (CVSS-Score: 8.8) verfolgt wird, ist ein Out-of-Bounds-Write-Problem, das WebKit betrifft und zu einer willkürlichen Codeausführung führen kann, wenn bösartig gestaltete Webinhalte verarbeitet werden.

Das iOS-12.5.6-Update behebt wahrscheinlich zwei schwerwiegende Sicherheitsanfälligkeiten, die Apple Anfang dieses Monats mit der Veröffentlichung von iOS 15.6.1, iPadOS 15.6.1 und macOS Monterey 12.5.1 gepatcht hat, als Teil von Updates, die am 18. August 2022 veröffentlicht wurden. Diese Fixes werden nun auf ältere iPhone- und iPad-Modelle ausgeweitet, die nicht auf 15.6.1 aktualisieren können.

Das iOS-15.6.1-Update behob zwei schwerwiegende Zero-Day-Sicherheitsanfälligkeiten, die möglicherweise zum Angriff auf iPhones und iPads verwendet wurden.

Der erste Fehler hätte verwendet werden können, um willkürlichen Code mit Kernel-Rechten auszuführen. Darüber hinaus bestand die zweite Sicherheitsanfälligkeit in WebKit, der Browser-Engine, die Safari und alle Drittanbieter-Browser auf iOS antreibt, und hätte es einer Anwendung ermöglichen können, willkürlichen Code über „bösartig gestaltete Webinhalte“ auszuführen.

„iOS 12 ist nicht von CVE-2022-32894 betroffen“, stellte das Unternehmen in seinem Hinweis fest. Es wurde auch anerkannt, dass „Apple über einen Bericht informiert ist, dass dieses Problem möglicherweise aktiv ausgenutzt wurde.“ Es wurden jedoch keine detaillierten Informationen über die Art der Angriffe bereitgestellt. Der Cupertino-Riese dankte einem anonymen Forscher für die Meldung der Sicherheitsanfälligkeit.

Das iOS-12.5.6-Update steht jetzt zum Herunterladen über die Luft (OTA) für die folgenden älteren Apple-Modelle zur Verfügung:

• iPhone 5s

• iPhone 6

• iPhone 6 Plus

• iPad Air

• iPad mini 2

• iPad mini 3

• iPod touch (6. Generation)

Obwohl Apple die Unterstützung für diese Geräte mit iOS 13 eingestellt hat, werden sie seitdem weiterhin mit wichtigen Sicherheitsupdates versorgt.

Wenn Sie eines der oben genannten Geräte verwenden, das auf iOS 12 feststeckt, wird empfohlen, die Updates so schnell wie möglich anzuwenden, um potenzielle Bedrohungen zu mindern.

Sie können iOS 12.5.6 herunterladen, indem Sie zu den Einstellungen auf Ihrem Telefon gehen, auf „Allgemein“ tippen und die Option „Softwareupdate“ auswählen. Die Build-Nummer für das Update lautet 16H71.