Navigation und Service

Technischer Sicherheitshinweis

29.03.2021 - TW-T21-0047

Apple iOS: Schwachstelle ermöglicht Cross-Site Scripting

Art der Meldung: Sicherheitshinweis

Risikostufe 4

Betroffene Systeme:

  • Apple iOS < 12.5.2
  • Apple iOS < 14.4.2
  • Apple iPadOS < 14.4.2

Empfehlung:

Das BürgerCERT empfiehlt die zeitnahe Installation der vom Hersteller bereitgestellten Sicherheitsupdates, um die Schwachstellen zu schließen.

Beschreibung:

Das Apple iOS (vormals iPhone OS) ist das Betriebssystem für das von Apple entwickelte Smartphone iPhone, iPad und iPod Touch.

Das Apple iPadOS ist das Betriebssystem für das von Apple entwickelte iPad.

Zusammenfassung:

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Apple iOS und Apple iPadOS ausnutzen, um einen Cross-Site Scripting Angriff durchzuführen. Diese Schwachstelle wird laut Apple bereits aktiv ausgenutzt.

Quellen: