Technische Warnung des Bürger-CERT
----------------------------------


TECHNISCHE WARNUNG TW-T16/0142
Titel: Sicherheitsupdate auf Apple iOS 10.2
Datum: 13.12.2016
Risiko: hoch

ZUSAMMENFASSUNG
Apple veröffentlicht die iOS Version 10.2 über die eine Vielzahl von
Sicherheitslücken behoben werden.

BETROFFENE SYSTEME
- Apple iPad 4
- Apple iPad Air 2
- Apple iPhone 5
- Apple iPhone 5c
- Apple iPhone 5s
- Apple iPhone 6
- Apple iPhone 6 Plus
- Apple iPhone 6s
- Apple iPhone 7
- Apple iPhone 7 Plus
- Apple iPod Touch 6G
- Apple iOS vor 10.2

EMPFEHLUNG
Aufgrund der Schwere der über das verfügbare Sicherheitsupdate behobenen
Sicherheitslücken sollten Sie die Aktualisierung auf die iOS Version 10.2
schnellstmöglich vornehmen. Diese kann als 'Over-The-Air' (OTA) Update
oder per Download via iTunes bezogen werden.

BESCHREIBUNG
iOS ist das Standardbetriebssystem auf Apple-Geräten wie iPhone, iPod
touch und iPad. Es wurde auf Basis des Betriebssystems MAC OS X
entwickelt.

In verschiedenen von Apple iOS intern verwendeten Komponenten existieren
schwerwiegende Sicherheitslücken, die einem Angreifer aus dem Internet
u.a. das Ausführen beliebigen Programmcodes, das Ausspähen persönlicher
Daten sowie einen Denial-of-Service-Angriff ermöglichen. Insbesondere
durch Ausführen von Programmcode kann ein Angreifer die Kontrolle über
ein Gerät vollständig erlangen und hierüber einen erheblichen Schaden auf
Ihrem System anrichten. Sollte der Angreifer sogar direkten Zugriff auf
Ihr Gerät haben, kann er weitere Sicherheitslücken ausnutzen, um sich
Zugang zu dem Gerät zu verschaffen oder ebenfalls Informationen
auszuspähen.

QUELLEN
- Apple Sicherheitshinweis APPLE-SA-2016-12-12-1 / HT207422 (iOS 10.2,
englisch)
https://support.apple.com/kb/HT207422




-----------------------------------------------------------------------
Diese Technische Warnung ist ein kostenloses Service-Angebot des
Bürger-CERT, http://www.buerger-cert.de. Die Informationen werden mit
größter Sorgfalt recherchiert und aufbereitet, dennoch kann eine
Gewähr oder Haftung für die Vollständigkeit und Richtigkeit nicht
übernommen werden.

Unter http://www.buerger-cert.de haben Sie die Möglichkeit, diesen
Informationsdienst zu abonnieren oder abzubestellen. Fragen und
Anregungen an die Redaktion bitte an: oeffentlichkeitsarbeit@bsi.bund.de