Handy - Navigation Alert!: iOS 15.0.2 und watchOS 8.0.1: Viele Bugfixes – und wieder ein Exploit im Umlauf

Apple hat in der Nacht zum Dienstag seine iPhone-, iPad- und Apple-Watch-Betriebssysteme nachgebessert. Bei Telefon und Tablet geht es auch um die Sicherheit.
Eine neue Woche, wieder ein Apple-Update: Am Montagabend hat der iPhone-Hersteller insgesamt drei Updates für seine Mobilplattformen vorgelegt. iOS und iPadOS 15.0.2 beheben zahlreiche Fehler sowie eine schwerwiegende Sicherheitslücke, die Apple zufolge bereits ausgenutzt wird – von wem und durch welche Malware bleibt unklar. watchOS 8.0.1 scheint wiederum ein reines Bugfix-Update zu sein.

Nötige Fehlerbehebungen noch und nöcher​

iOS 15.0.2 behebt ein Problem, bei dem

Du musst dich Anmelden oder Registrieren um diesen link zusehen!

werden konnten. Ein

Du musst dich Anmelden oder Registrieren um diesen link zusehen!

soll nicht mehr auftreten, ebenso wie gelegentlich verschollene AirTags aus der gleichnamigen App (deutscher Name: "Wo ist?"). Abschmierende und sich nicht verbindende Musik-Apps in CarPlay gehören laut Apple ebenso der Vergangenheit an.

Weiterhin wurde ein Problem im Finder beziehungsweise in iTunes für Windows behoben, bei dem ein Update oder die Wiederherstellung von iPhone-13-Geräten scheiterte. iPadOS 15.0.2 iPadOS 15.0.2 behebt das Foto-Löschproblem, die fehlenden AirTags in "Wo ist?" und das Restore/Update-Problem in Finder oder iTunes für Windows.

Schwerer iOS-Fehler, Bugfixes für die Watch​

iOS und iPadOS 15.0.2 stopfen weiterhin

Du musst dich Anmelden oder Registrieren um diesen link zusehen!

. Diese wird wie erwähnt bereits durch einen Exploit "in the wild" missbraucht (wie genau, verrät Apple nicht) und kann zum Ausführen beliebigen Codes mit Kernel-Privilegien verwendet werden. Der entsprechende Speicherfehler wurde laut Apple durch besseres Memory-Handling behoben. Credits für das Auffinden des Bugs mit der CVE-ID 2021-30883 gibt Apple nicht, nennt hier nur einen "anonymen Sicherheitsforscher". Ob Spyware

Du musst dich Anmelden oder Registrieren um diesen link zusehen!

den Fehler ausnutzten könnte oder Kriminelle, bleibt unklar.

watchOS 8.0.1 kommt gut drei Wochen nach der finalen Version von

Du musst dich Anmelden oder Registrieren um diesen link zusehen!

und kümmert sich um Fehler der veralteten Apple Watch Series 3, die Apple

Du musst dich Anmelden oder Registrieren um diesen link zusehen!

. Auf den vier Jahre alten Geräten wurde der Fortschritt von Software-Updates nicht korrekt angezeigt (bei "manchen" Nutzern) und die Funktionen zur Barrierefreiheit waren teilweise nicht mehr zugänglich. Beides soll nun nicht mehr auftreten. Sicherheitsrelevante Fixes enthält das Update laut Apple nicht.
Quelle: heise