Safari 4.0.4 schließt sechs Sicherheitslücken

Apple hat ein Sicherheitsupdate für seinen Browser Safari veröffentlicht. Version 4.0.4 behebt sechs Schwachstellen, von denen zwei nur unter Windows auftreten.

Unter Mac OS X und Windows lösen manipulierte XML-Inhalte einen Absturz des Browsers aus. Außerdem kann die Verwendung der Optionen „Bild in neuem Fenster öffnen“, „Bild in neuem Tab öffnen“ oder „Link in neuem Tab öffnen“ dazu führen, dass Angreifer Zugriff auf lokal gespeicherte Daten erhalten. Darüber hinaus besteht ein Problem mit der Browser-Engine Webkit beim Umgang mit HTML5. Als Folge können HTML-E-Mails ungewollt Kontakt zu externen Servern aufnehmen, um beispielsweise einem Absender zu bestätigen, dass eine Nachricht gelesen wurde.

Apple schließt zudem eine Lücke in ColorSync, durch die ein Angreifer über ein manipuliertes Bild mit einem eingebetteten Farbprofil beliebigen Schadcode auf einem ungepatchten System ausführen kann. Dasselbe Risiko geht von einem Fehler in Webkit beim Umgang mit speziell präparierten Verzeichnislisten von FTP-Servern aus.

Safari 4.0.4 verbessert den Versionshinweisen zufolge die JavaScript-Performance des Browsers und die Suche im Browserverlauf. Das Update erhöht auch die Stabilität von Drittanbieter-Plug-ins, von Yahoo Mail und des Suchfelds. Es kann ab sofort über Apples automatische Softwareaktualisierung oder die Safari-Website heruntergeladen werden.

ZDNet.de Redaktion

Recent Posts

Alphabet übertrifft die Erwartungen im ersten Quartal

Der Umsatz steigt um 15 Prozent, der Nettogewinn um 57 Prozent. Im nachbörslichen Handel kassiert…

2 Tagen ago

Microsoft steigert Umsatz und Gewinn im dritten Fiskalquartal

Aus 61,9 Milliarden Dollar generiert das Unternehmen einen Nettoprofit von 21,9 Milliarden Dollar. Das größte…

2 Tagen ago

Digitalisierung! Aber wie?

Mehr Digitalisierung wird von den Unternehmen gefordert. Für KMU ist die Umsetzung jedoch nicht trivial,…

2 Tagen ago

Meta meldet Gewinnsprung im ersten Quartal

Der Nettoprofi wächst um 117 Prozent. Auch beim Umsatz erzielt die Facebook-Mutter ein deutliches Plus.…

3 Tagen ago

Maximieren Sie Kundenzufriedenheit mit strategischem, kundenorientiertem Marketing

Vom Standpunkt eines Verbrauchers aus betrachtet, stellt sich die Frage: Wie relevant und persönlich sind…

3 Tagen ago

Chatbot-Dienst checkt Nachrichteninhalte aus WhatsApp-Quellen

Scamio analysiert und bewertet die Gefahren und gibt Anwendern Ratschläge für den Umgang mit einer…

3 Tagen ago