computerwoche.de
Newsletter  |   CW-TV  |   Bilder-Galerien  |   Blogs & Forum  |   CW mobil  |   RSS  |   Aboshop


Security
Sicherheits-Update

Apple veröffentlicht Safari 3.2

14.11.2008 um 09:16 Uhr
Autor(en): Thomas Cloer.
Apple hat über Nacht die Version 3.2 seines Safari-Browsers für Mac OS X (10.5 und 10.4) sowie Windows veröffentlicht. Diese beseitigt eine Reihe größerer Sicherheitslücken.

Der diesbezügliche Knowledge-Base-Artikel listet insgesamt elf Schwachstellen auf. Sieben davon betreffen ausschließlich die Windows-Umsetzung von Safari und ermöglichen teilweise "arbitrary code execution", sind also besonders ernst zu nehmen. Eine einzige Safari-Lücke betrifft Mac OS X wie Windows gleichermaßen - dabei wird bei ausgeschalteter Auto-Vervollständigung der Inhalt von Formularfeldern unter Umständen in den Browser-Cache geschrieben und lässt sich von einem lokalen Benutzer auslesen.

Die drei übrigen Lecks klaffen im Safari zugrundeliegenden Open-Source-Framework WebKit (auf das auch Google Chrome zurückgreift) und betreffen damit ebenfalls Mac- und Windows-Nutzer. Zwei dieser Schwachstellen ermöglichen dem Angreifer ebenfalls die Ausführung beliebigen Codes und würden damit beim Konkurrenten Microsoft als "kritisch" eingestuft.

Angesichts dessen sollten alle Safari-Anwender den Browser so schnell wie möglich auf den Versionsstand 3.2 bringen. Das Update lässt sich über die Software-Aktualisierung von Mac OS X (unter Windows das separate Programm "Apple Software Update") oder als separater Download beziehen.



Leserkommentare 
(0 Beiträge), 
Kommentieren

Beitrag schreiben

Noch kein Forums-Mitglied?
Dann gleich hier anmelden.

SECURITY: CW-REDAKTEURE EMPFEHLEN
Virtuell sicher? Virtuell sicher? Virtualisierung ist kein Allheilmittel für Sicherheitsprobleme. Hacker suchen bereits gezielt nach Lücken in Produkten wie VMware ESX. weiter
Studie zur Datensicherheit Studie zur Datensicherheit Verteilte Arbeitsumgebungen begünstigen Fehler von Mitarbeitern und damit den Verlust sensibler Firmendaten. Die zehn gröbsten Vergehen. weiter
Überteuerter Virenschutz Überteuerter Virenschutz Security-Anbieter tun zu wenig, um mit ständig wechselnden Web-Bedrohungen mitzuhalten. Sicherheits-Software ist zu teuer, moniert Gartner. weiter
Verraten und verkauft Verraten und verkauft Das Fraunhofer-Institut für Sichere Informationstechnologie hat den Datenschutz beliebter sozialer Netze untersucht. Das Ergebnis ist ernüchternd. weiter
Die besten Antiviren-Programme Die besten Antiviren-Programme Das Magdeburger Testlabor hat 28 Antivirus-Programme unter die Lupe genommen. Wir präsentieren Ihnen die Ergebnisse der ausführlichen Tests. weiter
Virtuell sicher? Studie zur Datensicherheit Überteuerter Virenschutz Verraten und verkauft Die besten Antiviren-Programme
MEHR ZUM THEMA SECURITY
  • Artikel
  • Whitepaper
FEATURED LINKS

KOSTENLOSE NEWSLETTER VON COMPUTERWOCHE
Nachrichten morgens
Whitepaper
Nachrichten mittags
CW-Mittelstand
Highlights der Woche
Hardware
Neu: SAP-Newsletter
Software
Job + Karriere
Open-Source
Stellenmarkt
Produkte + Techn.
Freiberufler
Security