Wichtige Sicherheits-Updates für Mac, iPhone, iPad, Apple TV und Apple Vision Pro

Apple hat Updates auf iOS 18.4.1, macOS 15.4.1, iPadOS 18.4.1, visionOS 2.4.1 und tvOS 18.4.1 veröffentlicht. Diese Aktualisierungen umfassen gemäss der Update-Beschreibungen «wichtige Fehlerbehebungen und Sicherheitsupdates».

Stefan Rechsteiner

Unsere Sponsoren

Wie den zugehörigen Support-Dokumenten von Apple zu entnehmen ist, hat der Mac-Hersteller «Kenntnis von einem Bericht», wonach zwei der mit den Updates behobenen Lücken «in einem extrem ausgeklügelten Angriff gegen bestimmte Zielpersonen unter iOS» ausgenutzt worden sein könnten. Die Updates sollten entsprechend möglichst rasch installiert werden.

Konkret handelt es sich dabei um eine Lücke (CVE-2025-31200) in CoreAudio, mit welcher bei der Verarbeitung eines Audio-Streams ein in einer «in böser Absicht» erstellten Medien-Datei eingeschleuster Code ausgeführt werden kann. Diese mögliche Speicherkorruption wurde mit dem Update durch «ein verbessertes Bounds Checking» behoben, so Apple.

Die zweite Lücke (CVE-2025-31201) ist in RPAC, bei welcher eine angreifende Person mit beliebigen Lese- und Schreibfähigkeiten in der Lage sein könnte, die Pointer-Authentifizierung zu umgehen. Hier behebt das Update das Problem durch Entfernen des anfälligen Codes.

Bei beiden Lücken wird als Quelle Apple selbst angegeben, bei ersterer in CoreAudio auch die «Google Threat Analysis Group».

Alle fünf von Apple veröffentlichten Updates umfassen diese Fehlerbehebungen, dürften aber allesamt noch weitere Verbesserungen mit sich bringen. iOS 18.4.1 beispielsweise behebt ausserdem ein Problem in bestimmten Fahrzeugen, bei welchem drahtloses CarPlay nicht wie gewünscht funktionierte.

Gönner-Abo

Ab CHF 5.– im Monat

👉🏼 Wir benötigen deine Unterstützung! Unterstütze macprime mit einem freiwilligen Gönner-Abo und mache die Zukunft unseres unabhängigen Apple-Mediums aus der Schweiz mit möglich.

macprime unterstützen

Kommentare

Anmelden um neue Kommentare zu verfassen

Allegra Leser! Nur angemeldete Nutzer können bei diesem Inhalt Kommentare hinterlassen. Jetzt kostenlos registrieren oder mit bestehendem Benutzerprofil anmelden.