Apple hat ein Sicherheitsupdate für seinen Browser Safari veröffentlicht. Version 4.0.4 behebt sechs Schwachstellen, von denen zwei nur unter Windows auftreten.
Unter Mac OS X und Windows lösen manipulierte XML-Inhalte einen Absturz des Browsers aus. Außerdem kann die Verwendung der Optionen „Bild in neuem Fenster öffnen“, „Bild in neuem Tab öffnen“ oder „Link in neuem Tab öffnen“ dazu führen, dass Angreifer Zugriff auf lokal gespeicherte Daten erhalten. Darüber hinaus besteht ein Problem mit der Browser-Engine Webkit beim Umgang mit HTML5. Als Folge können HTML-E-Mails ungewollt Kontakt zu externen Servern aufnehmen, um beispielsweise einem Absender zu bestätigen, dass eine Nachricht gelesen wurde.
Apple schließt zudem eine Lücke in ColorSync, durch die ein Angreifer über ein manipuliertes Bild mit einem eingebetteten Farbprofil beliebigen Schadcode auf einem ungepatchten System ausführen kann. Dasselbe Risiko geht von einem Fehler in Webkit beim Umgang mit speziell präparierten Verzeichnislisten von FTP-Servern aus.
Safari 4.0.4 verbessert den Versionshinweisen zufolge die JavaScript-Performance des Browsers und die Suche im Browserverlauf. Das Update erhöht auch die Stabilität von Drittanbieter-Plug-ins, von Yahoo Mail und des Suchfelds. Es kann ab sofort über Apples automatische Softwareaktualisierung oder die Safari-Website heruntergeladen werden.
Der Cybersecurity Report von Hornetsecurity stuft 2,3 Prozent der Inhalte gar als bösartig ein. Die…
Die Hintermänner haben es auf Zugangsdaten zu Microsoft Azure abgesehen. Die Kampagne ist bis mindestens…
Cloud-Plattform für elektronische Beschaffungsprozesse mit automatisierter Abwicklung elektronischer Rechnungen.
Mindestens eine Schwachstelle erlaubt eine Remotecodeausführung. Dem Entdecker zahlt Google eine besonders hohe Belohnung von…
Nur rund die Hälfte schaltet während der Feiertage komplett vom Job ab. Die anderen sind…
Security-Experten von Check Point sind einer neuen Angriffsart auf die Spur gekommen, die E-Mail-Schutzmaßnahmen umgehen…