Das Sicherheitsupdate für Apple iOS und ein Zusatzupdate für macOS High Sierra verhindern die Ausnutzung einer jetzt bekannt gewordenen Sicherheitslücke.

Die Sicherheitslücke in Apple iOS vor 11.2.6 versetzte eine Angreifer in die Lage, mittels einer sogenannten „Textbombe“ die Komponente CoreText mehrfach zum Absturz zu bringen oder in eine Endlosschleife zu versetzen und somit die Nutzung Ihres Gerätes nachhaltig zu stören. Von der Schwachstelle betroffen sind Apple iPhone ab 5s, Apple iPad ab Air und Apple iPod Touch ab 6G unter iOS vor Version 11.2.6. Das Sicherheitsupdate auf Apple iOS 11.2.6 ist als ‚Over-The-Air‘ (OTA)-Update oder per Download über iTunes erhältlich.

Das Zusatzupdate für macOS High Sierra 10.13.3 („Supplemental Update“) schließt eine Sicherheitslücke, die Angreifern die gleichen Möglichkeiten wie die Schwachstelle in iOS eröffnete. Auch hier konnten Angreifer durch eine „Textbombe“ einen Absturz von CoreText bzw. eine Endlosschleife verursachen. Das Update kann direkt von der Apple-Download-Seite bezogen werden.

Die letzten Sicherheitsupdates für macOS High Sierra sowie Apple iOS stammen von Ende Januar.