Safari 4.0.4 schließt sechs Sicherheitslücken

Apple hat ein Sicherheitsupdate für seinen Browser Safari veröffentlicht. Version 4.0.4 behebt sechs Schwachstellen, von denen zwei nur unter Windows auftreten.

Unter Mac OS X und Windows lösen manipulierte XML-Inhalte einen Absturz des Browsers aus. Außerdem kann die Verwendung der Optionen „Bild in neuem Fenster öffnen“, „Bild in neuem Tab öffnen“ oder „Link in neuem Tab öffnen“ dazu führen, dass Angreifer Zugriff auf lokal gespeicherte Daten erhalten. Darüber hinaus besteht ein Problem mit der Browser-Engine Webkit beim Umgang mit HTML5. Als Folge können HTML-E-Mails ungewollt Kontakt zu externen Servern aufnehmen, um beispielsweise einem Absender zu bestätigen, dass eine Nachricht gelesen wurde.

Apple schließt zudem eine Lücke in ColorSync, durch die ein Angreifer über ein manipuliertes Bild mit einem eingebetteten Farbprofil beliebigen Schadcode auf einem ungepatchten System ausführen kann. Dasselbe Risiko geht von einem Fehler in Webkit beim Umgang mit speziell präparierten Verzeichnislisten von FTP-Servern aus.

Safari 4.0.4 verbessert den Versionshinweisen zufolge die JavaScript-Performance des Browsers und die Suche im Browserverlauf. Das Update erhöht auch die Stabilität von Drittanbieter-Plug-ins, von Yahoo Mail und des Suchfelds. Es kann ab sofort über Apples automatische Softwareaktualisierung oder die Safari-Website heruntergeladen werden.

ZDNet.de Redaktion

Recent Posts

SmokeBuster bekämpft SmokeLoader

Malware SmokeLoader wird weiterhin von Bedrohungsakteuren genutzt, um Payloads über neue C2-Infrastrukturen zu verbreiten.

6 Stunden ago

Taugen Kryptowährungen als Unterstützer der Energiewende?

Bankhaus Metzler und Telekom-Tochter MMS testen, inwieweit Bitcoin-Miner das deutsche Stromnetz stabilisieren könnten.

22 Stunden ago

Supercomputer-Ranking: El Capitan überholt Frontier und Aurora

Mit 1,7 Exaflops ist El Capitan nun der dritte Exascale-Supercomputer weltweit. Deutschland stellt erneut den…

1 Tag ago

Ionos führt neue AMD-Prozessoren ein

Der deutsche Hyperscaler erweitert sein Server-Portfolio um vier Angebote mit den neuen AMD EPYC 4004…

1 Tag ago

Lags beim Online-Gaming? DSL-Vergleich und andere Tipps schaffen Abhilfe

Beim Online-Gaming kommt es nicht nur auf das eigene Können an. Auch die technischen Voraussetzungen…

1 Tag ago

GenKI-Fortbildung immer noch Mangelware

Fast jedes zweite Unternehmen bietet keinerlei Schulungen an. In den übrigen Betrieben profitieren oft nur…

1 Tag ago