Groups | Search | Server Info | Keyboard shortcuts | Login | Register [http] [https] [nntp] [nntps]

Groups > ger.ct > #310941

Re: IPad entsperren

Show all headers | View raw

Am 28.05.2017 um 20:42 schrieb Dr. Joachim Neudert:
> Michael Bode <m.g.bode@web.de> wrote:
>> Am 28.05.2017 um 19:14 schrieb Dr. Joachim Neudert:
>>> Am 28.05.17 um 18:36 schrieb Gerrit Heitsch:
>>>> On 05/28/2017 06:28 PM, Michael Bode wrote:
>>>>>
>>>>> Aber zum Zweck der Entsperraktion: hatte ich das richtig
>>>>> verstanden, dass hier jemand gesagt hatte, es gäbe auch für alte
>>>>> iOS Versionen noch Sicherheitsupdates ohne ein neueres iOS zu
>>>>> installieren? Woran erkennt man, dass man so ein
>>>>> Sicherheitsupdate installiert hat?
>>>>
>>>> Man schaut nach ob Softwareupdates verfügbar sind. Wenn nein hat man die
>>>> aktuellste Version. Ansonsten installieren.
>>>>
>>>> Gerrit
>>>>
>>>>
>>>
>>> Jupp.
>>>
>>> Also für das iOS:
>>> Einstellungen-Allgemein-Softwareupdate
>>>
>>> da steht bei mir
>>>
>>> "iOS 10.3.2
>>> Deine Software ist auf dem neuesten Stand"
>>>
>>> Etwas ähnliches muß auch bei Systemen dastehen, die kein 10.3 mehr
>>> bekommen können.
>>>
>>> Für Apps:
>>>
>>> Appstore-Updates
>>> Da am besten auch "Alle aktualisieren", es sei denn man weiß von einem
>>> Feature-Downgrade o-ä- dann behält man davon die alte Version.
>>>
>>> Michael, was steht bei Eurem iPad da unter "Software-Update"?
>>
>> Da steht aktuelle Version. Aber unter "Info" steht Version 9.3.5
>> (13G36). Wie kann ich erkennen, ob das die Version 9.3.5 vom 25.8.2016
>> ist oder eine neuere 9.3.5? Ich hab das iPad ja nicht durchgängig selber
>> benutzt und keiner der anderen Nutzer führt ein Update-Log, in dem er
>> installierte Updates verzeichnet.
>>
>>
> 
> Na dann enthält es den aktuellen Stand. Diesen Stand:
> 
> https://support.apple.com/de-de/HT207107

Also Stand vom letzen August, nix mit Sicherheitsupdates für 9.3.5.

> Wenn da drin eine Lücke vom Kaliber der SMB1 Lücke klafft und Apple erfährt
> davon, werden sie es patchen.  Sogar Microsoft tat das dann bei XP.

Du meinst CVEs, die eine fette 9 oder mehr im Score haben? Remote Code
Excution z.B.? Deswegen frage ich ja, ob sowas auch für ältere iOS
Versionen noch gefixed wird, und woran man erkennt, dass der Fix
installiert ist. Von der Sorte gab es nicht gerade wenige.

http://www.cvedetails.com/vulnerability-list.php?vendor_id=49&product_id=15556&version_id=&page=1&hasexp=0&opdos=0&opec=1&opov=0&opcsrf=0&opgpriv=0&opsqli=0&opxss=0&opdirt=0&opmemc=0&ophttprs=0&opbyp=0&opfileinc=0&opginf=0&cvssscoremin=9&cvssscoremax=0&year=2016&month=0&cweid=0&order=1&trc=78&sha=7d43031bfbc9a073fd2bf0a8e7029c71f4924636

Damit Apple das tut, was du oben beschreibst, muss MITRE wohl einen
neuen Score oberhalb von 10 einführen. CVE-2017-0144 hatte auch nur ne 9.3.

> Wenn es natürlich optimal Up-to-date sein soll, wird die Abteilung ihr
> Budget prüfen müssen und eine Neuanschaffung erwägen müssen. Was war das,
> iPad 2 oder iPad 3 mit Retina Display?

iPad 3. Ja, die Neuanschaffung erwäge ich. Eigentlich ist es nutzlos,
aber wahrscheinlich brauchen wir wieder ein Testgerät. Man kann schlecht
erwarten, dass die Helpdeskleute Support für ein Gerät geben, dass sie
nicht kennen. Also werde ich ihnen wohl eins kaufen müssen.

Back to ger.ct | Previous | Next — Previous in thread | Next in thread | Find similar | Unroll thread

Thread

IPad entsperren Michael Bode <m.g.bode@web.de> - 2017-05-28 18:28 +0200
  Re: IPad entsperren Gerrit Heitsch <gerrit@laosinh.s.bawue.de> - 2017-05-28 18:36 +0200
    Re: IPad entsperren "Dr. Joachim Neudert" <neudert@5sl.org> - 2017-05-28 19:14 +0200
      Re: IPad entsperren Michael Bode <m.g.bode@web.de> - 2017-05-28 19:57 +0200
        Re: IPad entsperren Dr. Joachim Neudert <neudert@5sl.org> - 2017-05-28 18:42 +0000
          Re: IPad entsperren Michael Bode <m.g.bode@web.de> - 2017-05-28 21:18 +0200
            Re: IPad entsperren Dr. Joachim Neudert <neudert@5sl.org> - 2017-05-28 19:28 +0000
    Re: IPad entsperren Michael Bode <m.g.bode@web.de> - 2017-05-28 19:51 +0200
  Re: IPad entsperren "Dr. Joachim Neudert" <neudert@5sl.org> - 2017-05-31 12:31 +0200
    Re: IPad entsperren Michael Bode <m.g.bode@web.de> - 2017-05-31 20:47 +0200

csiph-web