The Boy is Back in Town (und hat Euch gleich ein paar Sicherheitsupdates mitgebracht)

Nachdem ich die letzten zweieinhalb Tage auf einer Tagung zugebracht hatte und nicht dazu gekommen war, das Internet vollzuschreiben, melde ich mich nun gleich mit zwei Apple-Sicherheitsupdates zurück:

macOS Mojave behebt Schwachstellen

Mit der Anfang der Woche freigegebenen neuen Betriebssystemversion macOS Mojave hat Apple wieder diverse Schwachstellen behoben. Allerdings hat sich wohl ein neues Sicherheitsloch eingeschlichen, denn der bekannte Mac-Sicherheitsexperte Patrick Wardle hat eine Zero-Day-Lücke in macOS 10.14 alias Mojave entdeckt, die einen Blick in geschützte Daten erlaubt. Vielleicht sollte man mit dem Update daher noch warten. Wer allerdings einen Mac mit mindestens macOS 10.11.5 fährt, muß aufpassen, daß dieser das neue Betriebssystem nicht automatisch im Hintergrund herunterlädt und die Nutzer dann per Mausklick zur Installation auffordert. Wer hier versehentlich klickt, hat verloren.

Auch die Besitzer alter »Käsereiben« müssen aufpassen, denn zum einen ist die Installation nur über den Zwischensschritt der Installation von macOS 10.13.6 möglich und zum anderen läuft das neue System nicht mit allen installierten Graphikkarten.

Update auf iTunes 12.9 behebt Sicherheitslücken unter Windows

Das Update auf 12.9 für iTunes unter Microsoft Windows 7, 8.1 und Windows 10 korrigiert wieder mehrere teils kritische Schwachstellen.

Das Update erhält man am einfachsten über die integrierte Software-Aktualisierung von Apple.

(Mein persönlicher CERT per Email.)

---

1 (Email-) Kommentar

---

Tante Heise bezieht sich da auf folgendes KB Dokument: https://support.apple.com/en-us/HT208898
Darin heisst es aber:
Turn off File Vault, then install macOS Mojave Many third-party graphics cards won’t show anything on the display when macOS Mojave is starting up, including the Apple logo and startup progress bar. As a result, you can’t log in to a system that uses FileVault, choose a different startup disk before your Mac boots into macOS, or perform some hardware diagnostics.
You’ll need to turn off File Vault and then follow the steps to download and install macOS Mojave on your Mac Pro.
Many third party cards
1. mit FileVault bleibts bei einigen Krten zwar dunkel, man kann aber blind fliegen.
2. Wenn man die Karte mit Mac-flashrom gewählt oder gepatcht hat (eine sogenannte kompatible Karte) bleibt’s schön helle, und man sieht auch pre-boot alles, so dass die Passworteingabe keine Probleme macht.
Übrigens würde ich es ja bevorzugen, wenn die Zwischenüberschriften etwas näher an der Realität als an der Werbesprache gehalten wären:
Apple veröffentlicht ungepatchte Sicherheitslücken in El Capitan, Sieraa, High Sierra
oder
Apple veröffentlicht neue Inkompatibilitäten, Bugs und Sicherheitslücken mit macOS Mojave??

– mn (Kommentieren) (#)

---

(Kommentieren)