Net als Adobe en Microsoft heeft ook Apple belangrijke beveiligingsupdates voor verschillende platformen uitgebracht die kritieke kwetsbaarheden verhelpen. Voor Mac OS X verscheen OS X El Capitan 10.11.2 en Security Update 2015-008, waardoor 54 lekken tot het verleden behoren.
Via de kwetsbaarheden kon een aanvaller willekeurige code uitvoeren als gebruikers een website bezochten of een kwaadaardig font of afbeelding openden. Verder bleek via een speciaal geprepareerd iBook informatie over gebruikers te kunnen worden achterhaald. Verder zijn er ook kwetsbaarheden in de Intel Graphics Driver verholpen waardoor een lokale gebruiker willekeurige code met systeemrechten kon uitvoeren.
OS X El Capitan 10.11.2 en Security Update 2015-008 zijn te downloaden via de Mac App Store of Apple's Software Downloads. Apple waarschuwt dat na de installatie van de updates de QuickTime 7 browserplug-in niet langer standaard meer zal staan ingeschakeld. Gebruikers kunnen die echter zelf weer inschakelen.
IOS 9.2 voor de iPhone 4s en nieuwer, iPod touch (5de generatie) en nieuwer en iPad 2 en nieuwer lost 50 kwetsbaarheden op. Een groot aantal van de kwetsbaarheden die via de updates voor Mac OS X werden gepatcht zijn ook via iOS 9.2 verholpen. Onder de gepatchte kwetsbaarheden bevindt zich ook een lek dat al in 2011 werd ontdekt en gerapporteerd en waardoor een aanvaller via een kwaadaardige website willekeurige code op apparaten kon uitvoeren. De nieuwste iOS-versie is te downloaden via iTunes en Software Update op het toestel zelf.
Naast OS X en iOS heeft Apple ook updates voor Safari, Xcode, watchOS en tvOS uitgebracht, die bij elkaar opgeteld meer dan 90 kwetsbaarheden verhelpen.
Deze posting is gelocked. Reageren is niet meer mogelijk.