Sicherheitslücke in Apples Browser Safari

Eine Sicherheitslücke im Safari-Browser ermöglicht nach Brian Mastenbrook den Zugriff auf die Festplatte und das Auslesen von Daten. Die Lücke erlaubt es manipulierten Webservern den Zugriff auf die Festplatte und das Auslesen von E-Mails, Passwörtern, Cookie und anderen Daten.
Mastenbrook legt in seinem Blog die Ursache der Lücke zwar nicht offen, sie steht aber offensichtlich in Zusammenhang mit RSS-Feeds, für die unter Mac OS standartmässig der Safari-Browser zuständig ist.
Mastenbrook hat bereits einige Sicherheitslecks in Software von Apple entdeckt und diese auch gemeldet. Die Safari-Lücke hat Apple mittlerweile bestätigt aber bislang noch kein Update zur Verfügung gestellt.

Bis dahin empfiehlt Mastenbrook unter Mac OS alternative Anwendungen statt Safari zum Lesen von Feeds zu nutzen. Anwender von Safari unter Windows sind von der Sicherheitslücke betroffen, sobald im Internet gesurft wird. Daher sollten Windows Nutzer einen alternativen Browser nutzen, bis ein Update zur Verfügung steht. (13.01.09)

Siehe auch:

Apples iPhone kann ausspioniert werden

Diese Meldung einem Freund senden