Erneut Sicherheitslücke beim automatischen Öffnen "sicherer" Dateien in Safari
Es ist anzuraten, in Safari die Option "Sichere Dateien automatisch öffnen" zu deaktivieren, da nicht zum ersten Mal eine Sicherheitslücke bekannt wurde, die es ermöglicht, schädlichen Code auszuführen. Unter Mac OS X 10.4.8 tritt erneut das Problem auf,
dass die Überprüfung eines Disk Images nicht korrekt vonstatten geht. Eine Demonstrationsseite bietet eine entsprechend manipulierte Datei an, die nach dem automatischen Öffnen das System zum Absturz bringt und eine Kernel Panic verursacht. In der Entwicklerversion von Leopard hingegen wird das Image gar nicht erst gemountet. Um automatisches Öffnen zu unterdrücken, müssen Sie lediglich in den Safari Einstellungen unter "Allgemein" den Haken bei "Sichere Dateien nach dem Download öffnen" entfernen. Image-Dateien werden sonst als sichere Datei angesehen und sofort gestartet.
Weiterführende Links: