Apple heeft belangrijke beveiligingsupdates voor iOS, OS X, Safari, watchOS en tvOS uitgebracht die bij elkaar een groot aantal kwetsbaarheden verhelpen. De meeste beveiligingslekken, 67 in totaal, werden in Mac OS X gepatcht.
Via de kwetsbaarheden kon een aanvaller in het ergste geval een kwetsbaar systeem overnemen. Dit zou op verschillende manieren kunnen, zoals het bezoeken van een kwaadaardige website, het installeren van een kwaadaardige app, door een kwaadwillende lokale gebruiker of via een man-in-the-middle-situatie. In dit laatste geval was ook enige medewerking van de gebruiker vereist. Verder bleek het voor een aanvaller op het netwerk mogelijk om gevoelige informatie te achterhalen. Gebruikers krijgen dan ook het advies om OS X El Capitan 10.11.5 of Security Update 2016-003 te installeren.
Voor eigenaren van een iPhone of iPad verscheen iOS 9.3.2, waarmee 39 kwetsbaarheden zijn verholpen. Een deel hiervan betreft dezelfde problemen die ook in Mac OS X zijn gepatcht. Eén van de specifieke kwetsbaarheden in iOS was dat een gebruiker niet volledig zijn surfgeschiedenis kon verwijderen. Ook kon een aanvaller met fysieke toegang tot een vergrendeld iOS-apparaat via Siri contacten en foto's benaderen.
In het geval van Safari 9.1.1 zijn 7 beveiligingslekken gepatcht waardoor een aanvaller, als er een kwaadaardige website werd bezocht, willekeurige code op het systeem kon uitvoeren. Ook konden kwaadaardige websites informatie van andere websites achterhalen en bleek dat gebruikers net als bij iOS hun surfgeschiedenis niet volledig konden wissen. Daarnaast zijn er ook veel kwetsbaarheden in watchOS 2.2.1 en tvOS 9.2.1 gepatcht.
Deze posting is gelocked. Reageren is niet meer mogelijk.