Technische Warnung des Bürger-CERT
----------------------------------


TECHNISCHE WARNUNG TW-T17/0036
Titel: Apple Sicherheitsupdates für Mac OS X und macOS Sierra
Datum: 28.03.2017
Risiko: hoch

ZUSAMMENFASSUNG
Apple schließt mit der neuen Version macOS Sierra 10.12.4 mehrere
teilweise schwerwiegende Sicherheitslücken. Zwei der Sicherheitslücken
betreffen auch das Betriebssystem OS X El Capitan (Version 10.11.6), eine
davon auch OS X Yosemite (Version 10.10.5).

BETROFFENE SYSTEME
- Apple Mac OS X
- Apple Mac OS X vor 10.10.5 Security Update 2017-001
- Apple Mac OS X vor 10.11.6 Security Update 2017-001
- macOS Sierra
- macOS Sierra vor 10.12.4

EMPFEHLUNG
Der Hersteller empfiehlt ein Update auf die aktuelle Version macOS Sierra
10.12.4. Dieses Update kann im App Store bzw. von der
Apple-Support-Webseite heruntergeladen und installiert werden (siehe
Referenz).

BESCHREIBUNG
Das von Apple entwickelte Betriebssystem macOS Sierra ist der namentliche
Nachfolger von Mac OS X, dem Standard-Betriebssystem für Laptops und
Desktop-Geräte von Apple.

Apple veröffentlicht macOS Sierra 10.12.4 und schließt damit
Sicherheitslücken, durch die ein nicht angemeldeter Angreifer aus dem
Internet Daten auf Ihrem Rechner ausspähen und verändern, beliebigen
Programmcode auf Ihrem System ausführen oder es zum Absturz bringen kann.
Durch einen solchen Angriff kann Ihr System auch dauerhaft unter die
vollständige Kontrolle des Angreifers gelangen. Auch Mac OS X ist von
zwei der Schwachstellen betroffen.

QUELLEN
- Apple Download-Webseite
http://support.apple.com/downloads/
- Apple Sicherheitshinweis APPLE-SA-2017-03-27-3 (macOS Sierra 10.12.4,
Englisch)
https://support.apple.com/kb/HT207615




-----------------------------------------------------------------------
Diese Technische Warnung ist ein kostenloses Service-Angebot des
Bürger-CERT, http://www.buerger-cert.de. Die Informationen werden mit
größter Sorgfalt recherchiert und aufbereitet, dennoch kann eine
Gewähr oder Haftung für die Vollständigkeit und Richtigkeit nicht
übernommen werden.

Unter http://www.buerger-cert.de haben Sie die Möglichkeit, diesen
Informationsdienst zu abonnieren oder abzubestellen. Fragen und
Anregungen an die Redaktion bitte an: oeffentlichkeitsarbeit@bsi.bund.de