Apple startet Safari 14.1 mit einem Sicherheitsupdate für ältere Macs
Wenn Sie einen älteren Mac mit macOS Mojave oder Catalina haben, wird empfohlen, Safari 14.1 herunterzuladen, um die Sicherheit Ihres Computers zu erhöhen und Ihre Privatsphäre zu schützen.
Safari 14.1 behebt drei Sicherheitsanfälligkeiten in WebKit
Dies liegt daran, dass die neue Version von Safari 14.1 WebKit-Schwachstellen behebt, die es schlechten Akteuren ermöglichen, unerwünschten Code ohne Zustimmung des Benutzers auf Ihrem Computer auszuführen. WebKit ist eine Layout-Engine, die von Apples eigenem Safari-Browser und allen Browsern von Drittanbietern auf dem iPhone und iPad verwendet wird.
Die Fehler werden in einem Support-Dokument auf der Apple-Website beschrieben .
Safari 14.1-Patches enthalten drei Hauptschwachstellen, die sich über WebKit, WebKit Storage und WebKit RTC erstrecken. In WebKit hat Apple ein Problem mit der Eingabevalidierung mit einer verbesserten Eingabevalidierung behoben. Durch diese Sicherheitsanfälligkeit können Angreifer bösartige Webinhalte erstellen, die zu einem Cross-Site-Scripting-Angriff führen können. Dies ist eine Technik, mit der böswillige Personen clientseitige Skripts in Webseiten einfügen können, die von anderen Benutzern angezeigt werden.
Der WebKit-Speicherfehler ermöglichte es Hackern, beliebigen Code auf dem Gerät eines Benutzers ohne Zustimmung über böswillig gestaltete Webinhalte auszuführen. Nach Angaben des Unternehmens wurde "eine Verwendung nach kostenlosem Problem mit verbesserter Speicherverwaltung behoben" in WebKit Storage.
Das Unternehmen hat anerkannt, dass dieser spezielle Fehler möglicherweise in freier Wildbahn aktiv ausgenutzt wurde. Daher ist es auf jeden Fall eine gute Idee, auf Ihrem älteren Mac, auf dem die macOS Mojave- oder Catalina-Software ausgeführt wird, auf Safari 14.1 zu aktualisieren. Starten Sie dazu die App "Systemeinstellungen" und wählen Sie im Fenster "Systemeinstellungen" die Option "Software-Aktualisierung". Befolgen Sie dann die Anweisungen auf dem Bildschirm, um Safari 14.1 herunterzuladen und zu installieren.
Sind andere Apple-Geräte gefährdet?
Das Unternehmen hat kürzlich Sicherheitsverletzungen im WebKit auf seinen anderen Plattformen behoben. Mit der Veröffentlichung von iOS und iPadOS 14.5.1 hat Apple die WebKit-Fehler auf dem iPhone, iPod touch und iPad behoben . Auf dem Mac wurden dieselben Probleme mit macOS Bug Sur 11.3.1 behoben.
Und zu guter Letzt hat Apple auch iOS 12.5.3 veröffentlicht, mit dem die WebKit-Fehler auf älteren Geräten behoben werden , die nicht mit der neuesten iOS 14-Software kompatibel sind, darunter iPhone 5s und iPhone 6, iPad Air, iPad mini 2 und iPad mini 3 und iPod touch der sechsten Generation.