Hardware & Software WebKit-Schwachstellen: Apple reicht Safari 15.2 für ältere macOS-Versionen nach

Apple hat Safari 15.2 für macOS 11 Big Sur und macOS 10.15 Catalina veröffentlicht. Das rund 100 MByte große Browser-Update lässt sich über die integrierte Software-Aktualisierung beziehen. Der Hersteller beseitigt damit sechs gravierende Schwachstellen in der Browser-Engine WebKit, die Angreifern das Einschleusen und Ausführen von Schadcode erlauben – allein durch den Aufruf einer manipulierten Webseite.

Lücken ermöglichen Remote-Jailbreak​

Nutzerinnen und Nutzer der beiden älteren macOS-Versionen sollten die aktualisierte Fassung des Browsers umgehend einspielen – ebenso wie die bereits freigegebenen

Du musst dich Anmelden oder Registrieren um diesen link zusehen!

.

Für

Du musst dich Anmelden oder Registrieren um diesen link zusehen!

, hier kann und sollte auf einen anderen Browser gewechselt werden, der noch Patches erhält.
Die WebKit-Schwachstellen wurden bereits erfolgreich von Sicherheitsforschern eingesetzt, um – in Kombination mit von Apple inzwischen geschlossenen Kernel-Schwachstellen – einen Remote-Jailbreak von iOS 15 auf einem iPhone 13 zu demonstrieren.

Verbesserungen in Safari 15.2​

In macOS 12 Monterey hat Apple Safari 15.2 bereits als Bestandteil des Updates auf macOS 12.1 am Montagabend ausgeliefert. Der Browser zeigt dort die Build-Nummer 17612.3.6.1.6, die Version für macOS 11 und 10.15 wird unter dem Build 16612.3.6.1.8 geführt – welche Unterschiede bestehen, bleibt unklar, Apple hat lediglich Angaben zu den gestopften Sicherheitslücken gemacht.
Safari 15.2 soll verschiedene Verbesserungen für größere Web-Applikationen bringen,

Du musst dich Anmelden oder Registrieren um diesen link zusehen!

. Dazu gehört auch Unterstützung für den erweiterten Umfang des Farbraums P3 bei Canvas-Elementen. Die neue Version des Browsers soll außerdem die Arbeit mit lokalen Dateien verbessern. Safari 15.2 ist auch fester Bestandteil von iOS und iPadOS 15.2.