Apple muss noch einmal nacharbeiten und vor dem großen Update auf iOS 15 und iPadOS 15 gibt’s für Nutzer qualifizierter Geräte noch einmal iOS 14.8 und für die iPads die Version 14.8 von iPadOS. Wie immer kann es allerdings etwas dauern, bis das Update unter Einstellungen > Allgemein > Softwareupdate bei euch auftaucht. Ebenfalls dauert es immer ein bisschen, bis die genauen Informationen zu sicherheitsrelevanten Informationen in diesem Update offengelegt werden. Mehr als Sicherheitsupdates nennt Apple nicht. Die genauen Informationen aktualisieren wir hier im Beitrag so bald wie möglich.
Update: Dies sind die geschlossenen Sicherheitslücken:
CoreGraphics
Available for: iPhone 6s and later, iPad Pro (all models), iPad Air 2 and later, iPad 5th generation and later, iPad mini 4 and later, and iPod touch (7th generation)
Impact: Processing a maliciously crafted PDF may lead to arbitrary code execution. Apple is aware of a report that this issue may have been actively exploited.
Description: An integer overflow was addressed with improved input validation.
CVE-2021-30860: The Citizen Lab
WebKit
Available for: iPhone 6s and later, iPad Pro (all models), iPad Air 2 and later, iPad 5th generation and later, iPad mini 4 and later, and iPod touch (7th generation)
Impact: Processing maliciously crafted web content may lead to arbitrary code execution. Apple is aware of a report that this issue may have been actively exploited.
Description: A use after free issue was addressed with improved memory management.
CVE-2021-30858: an anonymous researcher
Quelle: Caschys Blog
