iOS 5.1.1 schließt Lücken im System

iOS 5.1.1 schließt Lücken im System

Wieder einmal hat Apple ein Update für sein mobiles Betriebssystem iOS herausgebraucht. Das diesige hört auf die Bezeichnung iOS 5.1.1 und wurde größtenteils zur Fehlerbehebung und Problembeseitigung entwickelt.

Einige Fehler sind nun beseitigt
Neben einem Fix zur Problembeseitigung bei der Wiedergabe per AirPlay, befand sich auch ein Fix für vier Sicherheitslücken in Safari und Webkit im Update. Weiter verbessert iOS 5.1.1 die Zuverlässigkeit der HDR-Optionen, wenn zum Beispiel Fotos über den Sperrbildschirm aufgenommen wurden. Auch traten in der Vorgängerversion Probleme beim Wechsel von 2G auf 3G auf, welche nun beseitigt wurden.

In Bezug auf den Apple-Browser Safari hat das Update die Synchronisation von Lesezeichen und Leselisten verbessert. Außerdem erscheint nun nach dem Kauf eines Apps nicht mehr der Hinweis „Kaufen nicht möglich.

Sicherheitslücken Adieu
Sicherheitslücken, die mit Hilfe des Updates geschlossen wurden, ermöglichten unter anderem Spoofing und Cross-Site-Scripting-Angriffe. So konnte eine speziell programmierte Website einen Absturz des Safari-Browsers auslösen und es somit einem Hacker ermöglichen, Schadcode auf das iPhone zu schleusen.

Weitere dieser Anfälligkeiten waren bereits seit Mitte März bekannt. Unter anderem handelt es sich dabei um ein Exploit für eine Lücke in WebKit, welche Sergej Glazunow, Sicherheitsforscher, schon auf dem Google-Wettbewerb „Pwnium“ aufzeigte. Auch die nun geschlossene Spoofing-Lücke wurde schon vor einiger Zeit entdeckt. David Viera-Kurz, Senior IT Security Consultant bei MajorSecurity, entdeckte die Lücke Ende März und stufte das Risiko als „mittel bis hoch“ ein.

Update kommt über iTunes
iOS 5.1.1 steht, wie auch die anderen Updates, für iPhone 4S, 4, 3G S, iPad der ersten und zweiten Generation sowie iPod Touch der dritten und vierten Generation zur Verfügung. Wer iOS 5 schon auf seinem System hat, kann Over-the-Air auf Version 5.1.1 aktualisieren. Alle anderen sollten iTunes zur Aktualisierung nutzen.

via