Apple veröffentlicht seltenes iOS 12-Update zur Behebung der Zero-Day-WebKit-Sicherheitslücke

Apple veröffentlicht ein seltenes Sicherheitsupdate für ältere iPhones und iPads, die auf iOS 12 basieren, einem Betriebssystem, das sein letztes Sicherheitsupdate vor fast einem Jahr erhalten hat. Das iOS 12.5.6 -Update behebt einen einzelnen „aktiv ausgenutzten“ WebKit-Fehler, der die Ausführung willkürlichen Codes ermöglichen könnte, wenn ein Benutzer auf seinem Gerät auf „böswillig generierte Webinhalte“ stößt.

iOS 12.5.6 ist für alle Geräte verfügbar, auf denen iOS 12 ausgeführt werden kann, die jedoch nicht auf eine neuere Version von iOS oder iPadOS aktualisieren können. Diese Liste umfasst das iPhone 5S, das iPhone 6 und 6 Plus, das ursprüngliche iPad Air, das iPad mini 2 und das iPad mini 3 sowie den iPod Touch der 6. Generation.

Hierbei handelt es sich um dieselbe „stark ausgenutzte“ WebKit-Zero-Day-Schwachstelle, die Apple vor ein paar Wochen in neueren Versionen von iOS und macOS gepatcht hat – kein idealer Zeitrahmen für einen aktiv ausgenutzten Fehler, aber er wurde wahrscheinlich durch das Alter und die rückläufige Nutzung gerechtfertigt. Anteil von iOS 12 (zum Zeitpunkt des Verfassens dieses Artikels heißt es auf der Entwicklerseite von Apple , dass etwa 4 Prozent der aktiv genutzten iPhones und 10 Prozent der aktiv genutzten iPads eine ältere Version als iOS/iPadOS 14 ausführen). Apple gibt an, dass iOS 12-Geräte nicht von der Kernel-Schwachstelle betroffen sind, die auch in diesem früheren Update behoben wurde.

Es ist nicht ungewöhnlich, dass Apple kleinere Updates für ältere, nicht unterstützte iDevices veröffentlicht, wenn etwas Großes ansteht; Sowohl iOS 9 als auch iOS 10 wurden lange nach ihrem Ablaufdatum aktualisiert , um beispielsweise den GPS-Fehler zu beheben, beispielsweise im Jahr 2019. Dieselben iOS 12-Geräte erhielten fast zwei Jahre lang Sicherheitsupdates, nachdem sie durch iOS 13 entfernt wurden. Wenn Sie Wenn Sie noch ein iPhone 5S oder iPad Air haben, das Sie als Netflix-Bildschirm oder für eine andere spezielle Aufgabe verwenden, stellen Sie sicher, dass Sie das neue Update installiert haben.