Gravierende Sicherheitslücke in macOS geschlossen

Apple hat ein Zusatz-Update für macOS Catalina 10.15.5 veröffentlicht. Die Aktualisierung soll eine Schwachstelle in einer App innerhalb des Betriebssystems schliessen, die das Unternehmen nicht näher benennt.

Über die Sicherheitslücke könnte es Angreifern den Angaben zufolge gelingen, beliebige Befehle mit Betriebssystemkern-Rechten auszuführen - also auch Schadcode auf dem Rechner auszuführen oder den Rechner zu übernehmen.

Apple hat die Schwachstelle nicht nur in der Betriebssystem-Version Catalina, sondern auch in der Version High Sierra (10.13.6) gestopft. Die Sicherheitsaktualisierung trägt hier die Bezeichnung 2020-003.

Wer unter Catalina prüfen möchte, ob das Zusatz-Update bereits installiert wurde, kann dies im Apple-Menü unter «Systemeinstellungen/Softwareupdate» tun. High-Sierra-Nutzer müssen dagegen den App Store öffnen und in der Symbolleiste auf «Updates» klicken.