Apple: Anstehendes Software-Update soll Jailbreakme-Schwachstelle beseitigen

Screenshot: F-Secure
Nach Aussage eines Pressesprechers gegenüber CNET beseitigte Apple die Jailbreakme-Schwachstelle bereits und will den Fix mit einem "anstehenden Software-Update" veröffentlichen - einen konkreten Veröffentlichungstermin nannte das Unternehmen bislang nicht. Die zwei Sicherheitslücken, die der browserbasierte Jailbreak nutzt und die sich mindestens in den iOS-Versionen von iOS 3.x bis iOS 4.0.1 finden, erlauben es nicht nur den Schadcode einzuspielen, sondern diesen auch uneingeschränkt auszuführen, wenn ein präpariertes PDF-Dokument in MobileSafari geöffnet wird. Bei derartig gravierenden iOS-Lücken reagierte Apple in der Vergangenheit relativ schnell, wurde darüber aber meist schon Wochen vor Veröffentlichung des jeweiligen Exploits in Kenntnis gesetzt. Bisher liegen keine Berichte vor, dass die spezifische iOS-Schwachstelle außerhalb von jailbreakme.com für zweifelhaftere Belange zum Einsatz kommt.