Auch für den Mac wurde heute ein Update veröffentlicht.macOS 27.2.1 kann ab sofort von allen Nutzern geladen und installiert werden.Auch weitere Systemversionen erhalten ein Update.Apple hat mit macOS Golden Gate 27.2.1 ein weiteres Wartungsupdate für seine aktuelle Mac-Betriebssystemgeneration veröffentlicht. Die Aktualisierung soll nach Angaben des Unternehmens verschiedene Softwarefehler beheben und Sicherheitslücken schließen. Darüber hinaus gibt es Hinweise darauf, dass Apple ein bereits bekanntes Problem mit kompromittierten Webzertifikaten des indischen Anbieters eMudhra beseitigt hat.Das Update steht ab sofort für kompatible Mac-Computer zur Verfügung. Neue Funktionen oder größere Änderungen an der Benutzeroberfläche sind mit der Veröffentlichung nicht angekündigt.Sicherheitsproblem bei Zertifikaten vermutlich behobenEine wichtige Änderung von macOS 27.2.1 könnte den Umgang mit digitalen Sicherheitszertifikaten betreffen. Apple hatte bereits in der ersten Entwicklerbeta von macOS 27.3 eine Korrektur integriert, die verhindert, dass bestimmte Kommandozeilenprogramme kompromittierte Zertifikate des Anbieters eMudhra weiterhin akzeptieren.Die betreffenden Zertifikate waren zuvor in der Systemdatei /etc/ssl/cert.pem enthalten. Auf diese Datei greifen verschiedene Kommandozeilenwerkzeuge zurück, um die Vertrauenswürdigkeit verschlüsselter Internetverbindungen zu überprüfen.Mit der Sicherheitskorrektur werden die betroffenen Zertifikate aus der Datei entfernt. Dadurch soll verhindert werden, dass entsprechende Anwendungen ihnen weiterhin vertrauen.Ob die bereits in macOS 27.3 getestete Änderung tatsächlich Bestandteil von macOS 27.2.1 ist, geht aus den allgemeinen Versionshinweisen allerdings nicht ausdrücklich hervor.Apple blockiert betroffene Zertifikate bereits seit OktoberHintergrund der Sicherheitsmaßnahme ist eine Schwachstelle bei mehreren Zwischenzertifikaten des indischen Zertifizierungsanbieters eMudhra.Ein Sicherheitsforscher hatte festgestellt, dass die privaten kryptografischen Schlüssel von acht Zwischenzertifikaten unzureichend abgesichert waren. Unter bestimmten Voraussetzungen hätten Angreifer diese Schwäche ausnutzen können, um sich als vertrauenswürdige Webseiten auszugeben.Dadurch wären beispielsweise Angriffe auf verschlüsselte Internetverbindungen oder der Zugriff auf vertrauliche Nutzerdaten denkbar gewesen.Bislang gibt es jedoch keine bekannten Hinweise darauf, dass die betroffenen Schlüssel tatsächlich für Angriffe missbraucht wurden.Apple reagierte bereits am 19. Oktober und blockierte die kompromittierten Zertifikate automatisch in Safari, Mail und anderen Anwendungen, die auf die Netzwerk- und Sicherheitsframeworks des Unternehmens zurückgreifen.Für diese Schutzmaßnahme war kein Betriebssystemupdate erforderlich. Die meisten Mac-Nutzer sind deshalb bereits seit mehreren Wochen gegen das betreffende Sicherheitsrisiko abgesichert.Kommandozeilenprogramme besonders betroffenDie zusätzliche Korrektur richtet sich insbesondere an Entwickler, Administratoren und andere Anwender, die regelmäßig mit Terminal-Werkzeugen arbeiten.Einige dieser Programme verwenden eigene Mechanismen zur Zertifikatsprüfung und greifen dabei auf die lokale Zertifikatsdatei von macOS zurück.Dadurch konnte es bislang zu unterschiedlichen Bewertungen der betroffenen Zertifikate kommen: Während Safari und andere reguläre Anwendungen diese bereits ablehnten, konnten bestimmte Kommandozeilenprogramme sie unter Umständen weiterhin akzeptieren.Eine Entfernung aus der zentralen Zertifikatsdatei würde diese verbleibende Schwachstelle beseitigen.Auch weitere Updates veröffentlichtNeben iOS 27.2.1 und macOS 27.2.1 wurden noch weitere Aktualisierungen für Apples Systeme veröffentlicht.Auch watchOS 27.2.1 kann geladen werden, ebenso visionOS 27.2.1. Auch in diesen updates wurden die Sicherheitslücken geschlossen, die Apple in den übrigen Aktualisierungen für iPhone und Mac beseitigt hatte.Unterdessen läuft die Arbeit an der nächsten größeren Aktualisierung für alle Systemversionen weiter.Der Beitrag Sicherheitsupdates: macOS 27.2.1 und weitere Aktualisierungen von Apple veröffentlicht erschien zuerst auf Apfelpage.