{"id":286232,"date":"2023-09-22T10:27:14","date_gmt":"2023-09-22T08:27:14","guid":{"rendered":"https:\/\/www.borncity.com\/blog\/?p=286232"},"modified":"2023-11-18T22:02:34","modified_gmt":"2023-11-18T21:02:34","slug":"ios-17-0-1-ipados-17-0-1-watchos-10-0-1-und-macos-sicherheitsupdates-21-sept-2023","status":"publish","type":"post","link":"https:\/\/borncity.com\/blog\/2023\/09\/22\/ios-17-0-1-ipados-17-0-1-watchos-10-0-1-und-macos-sicherheitsupdates-21-sept-2023\/","title":{"rendered":"iOS 17.0.1, iPadOS 17.0.1, watchOS 10.0.1 und macOS Sicherheitsupdates (21. Sept. 2023)"},"content":{"rendered":"<p><img loading=\"lazy\" decoding=\"async\" style=\"float: left; margin: 0px 10px 0px 0px; display: inline;\" src=\"https:\/\/borncity.com\/blog\/wp-content\/uploads\/2012\/07\/Apple.jpg\" width=\"58\" height=\"58\" align=\"left\" \/>[<a href=\"https:\/\/borncity.com\/win\/2023\/09\/22\/ios-17-0-1-ipados-17-0-1-watchos-10-0-1-and-macos-security-updates-sept-21-2023\/\" target=\"_blank\" rel=\"noopener\">English<\/a>]Apple hat zum 21. September 2023 Updates auf iOS 17.0.1, iPadOS 17.0.1, watchOS 10.0.1 sowie macOS\u00a0 ver\u00f6ffentlicht. Es handelt sich um au\u00dferplanm\u00e4\u00dfig Sicherheitsupdates, die bereits kurz nach Ver\u00f6ffentlichung von iOS\/iPadOS 17 und watchOS 10 f\u00e4llig wurden und drei gravierende 0-day-Schwachstellen schlie\u00dfen sollen.<\/p>\n<p><!--more--><\/p>\n<h2>Die Schwachstellen<\/h2>\n<p><img loading=\"lazy\" decoding=\"async\" src=\"https:\/\/vg01.met.vgwort.de\/na\/9dee96c428b94bea89b51b6e78519799\" alt=\"\" width=\"1\" height=\"1\" \/>Gem\u00e4\u00df <a href=\"https:\/\/support.apple.com\/en-us\/HT213926\" target=\"_blank\" rel=\"noopener\">diesem Sicherheitshinweis<\/a> (abrufbar \u00fcber <a href=\"https:\/\/support.apple.com\/en-il\/HT201222\" target=\"_blank\" rel=\"noopener\">diese Seite<\/a>) von Apple wurden drei Sicherheitsl\u00fccken im Kernel, im Webkit und in Sicherheitsfunktionen (Zertifikatsvalidierung) gefunden und geschlossen. Die Kollegen von Bleeping Computer haben <a href=\"https:\/\/www.bleepingcomputer.com\/news\/apple\/apple-emergency-updates-fix-3-new-zero-days-exploited-in-attacks\/\" target=\"_blank\" rel=\"noopener\">einen Artikel<\/a> mit einer \u00dcbersicht der betroffenen Produkte ver\u00f6ffentlicht. Hier eine \u00dcbersicht um die Schwachstellen und betroffenen Apple-Betriebssysteme:<\/p>\n<ul>\n<li>CVE-2023-41992: Ein lokaler Angreifer kann unter Umst\u00e4nden seine Rechte erweitern. Apple ist ein Bericht bekannt, wonach dieses Problem f\u00fcr iOS-Versionen vor iOS 16.7 aktiv ausgenutzt werden kann. Die Schwachstelle ist in folgenden Betriebssystemen geschlossen: iOS 16.7 und iPadOS 16.7, OS 17.0.1 und iPadOS 17.0.1, watchOS 9.6.3, macOS Ventura 13.6, macOS Monterey 12.7, watchOS 10.0.1<\/li>\n<li><a href=\"https:\/\/nvd.nist.gov\/vuln\/detail\/CVE-2023-41991\" target=\"_blank\" rel=\"noopener\">CVE-2023-41991<\/a>: In iOS 16.7 und iPadOS 16.7, OS 17.0.1 und iPadOS 17.0.1, watchOS 9.6.3, macOS Ventura 13.6, watchOS 10.0.1 wurde ein Problem bei der Zertifikatsvalidierung behoben. Eine b\u00f6sartige App k\u00f6nnte die Signaturpr\u00fcfung umgehen. Apple ist ein Bericht bekannt, der besagt, dass dieses Problem aktiv f\u00fcr iOS-Versionen vor iOS 16.7 ausgenutzt werden kann.<\/li>\n<li><a href=\"https:\/\/nvd.nist.gov\/vuln\/detail\/CVE-2023-41993\" target=\"_blank\" rel=\"noopener\">CVE-2023-41993<\/a>: In iOS 16.7 und iPadOS 16.7, iOS 17.0.1 und iPadOS 17.0.1, Safari 16.6.1 wurde ein Pr\u00fcfproblem im WebKit behoben. Die Verarbeitung von Webinhalten kann zur Ausf\u00fchrung von beliebigem Code f\u00fchren. Apple ist ein Bericht bekannt, der besagt, dass dieses Problem aktiv gegen iOS-Versionen vor iOS 16.7 ausgenutzt werden kann.<\/li>\n<\/ul>\n<p>Diese <a href=\"https:\/\/support.apple.com\/en-il\/HT201222\" target=\"_blank\" rel=\"noopener\">Apple Seite<\/a> listet die Ger\u00e4te-Modelle auf, f\u00fcr die die jeweiligen Betriebssystem-Notfallupdates bereitgestellt werden. Dort erf\u00e4hrt man auch, dass iOS 17.0.2 bereits f\u00fcr das iPhone 15 freigegeben wurde &#8211; es gibt aber noch keine Details. Weiterhin haben auch diverse macOS-Versionen Notfall-Updates erhalten, um die obigen Schwachstellen zu beseitigen.<\/p>\n","protected":false},"excerpt":{"rendered":"<p>[English]Apple hat zum 21. September 2023 Updates auf iOS 17.0.1, iPadOS 17.0.1, watchOS 10.0.1 sowie macOS\u00a0 ver\u00f6ffentlicht. Es handelt sich um au\u00dferplanm\u00e4\u00dfig Sicherheitsupdates, die bereits kurz nach Ver\u00f6ffentlichung von iOS\/iPadOS 17 und watchOS 10 f\u00e4llig wurden und drei gravierende 0-day-Schwachstellen &hellip; <a href=\"https:\/\/borncity.com\/blog\/2023\/09\/22\/ios-17-0-1-ipados-17-0-1-watchos-10-0-1-und-macos-sicherheitsupdates-21-sept-2023\/\">Weiterlesen <span class=\"meta-nav\">&rarr;<\/span><\/a><\/p>\n","protected":false},"author":2,"featured_media":0,"comment_status":"open","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[440,426,185],"tags":[562,4330,4328,4315],"class_list":["post-286232","post","type-post","status-publish","format-standard","hentry","category-ios","category-sicherheit","category-update","tag-apple","tag-ios","tag-sicherheit","tag-update"],"_links":{"self":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts\/286232","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/users\/2"}],"replies":[{"embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/comments?post=286232"}],"version-history":[{"count":0,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts\/286232\/revisions"}],"wp:attachment":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/media?parent=286232"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/categories?post=286232"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/tags?post=286232"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}