Apple hat ein Sicherheitsupdate für seinen Browser Safari veröffentlicht. Version 4.0.4 behebt sechs Schwachstellen, von denen zwei nur unter Windows auftreten.
Unter Mac OS X und Windows lösen manipulierte XML-Inhalte einen Absturz des Browsers aus. Außerdem kann die Verwendung der Optionen „Bild in neuem Fenster öffnen“, „Bild in neuem Tab öffnen“ oder „Link in neuem Tab öffnen“ dazu führen, dass Angreifer Zugriff auf lokal gespeicherte Daten erhalten. Darüber hinaus besteht ein Problem mit der Browser-Engine Webkit beim Umgang mit HTML5. Als Folge können HTML-E-Mails ungewollt Kontakt zu externen Servern aufnehmen, um beispielsweise einem Absender zu bestätigen, dass eine Nachricht gelesen wurde.
Apple schließt zudem eine Lücke in ColorSync, durch die ein Angreifer über ein manipuliertes Bild mit einem eingebetteten Farbprofil beliebigen Schadcode auf einem ungepatchten System ausführen kann. Dasselbe Risiko geht von einem Fehler in Webkit beim Umgang mit speziell präparierten Verzeichnislisten von FTP-Servern aus.
Safari 4.0.4 verbessert den Versionshinweisen zufolge die JavaScript-Performance des Browsers und die Suche im Browserverlauf. Das Update erhöht auch die Stabilität von Drittanbieter-Plug-ins, von Yahoo Mail und des Suchfelds. Es kann ab sofort über Apples automatische Softwareaktualisierung oder die Safari-Website heruntergeladen werden.
Von ihr geht ein hohes Risiko aus. Angreifbar sind Chrome für Windows, macOS und Linux.
Forschende des KIT haben ein Modell zur Emotionsanalyse entwickelt, das affektive Zustände ähnlich genau wie…
Sie decken die Identität des Kopfs der Gruppe auf. Britische Behörden fahnden mit einem Foto…
Er treibt das neue iPad Pro mit OLED-Display an. Apple verspricht eine deutliche Leistungssteigerung gegenüber…
Davon entfällt ein Viertel auf staatliche Einrichtungen und 12 Prozent auf Industrieunternehmen.
Forscher umgehen die Verschlüsselung und erhalten Zugriff auf VPN-Datenverkehr im Klartext. Für ihren Angriff benötigen…