Push-Nachrichten von MacTechNews.de

Würden Sie gerne aktuelle Nachrichten aus der Apple-Welt direkt über Push-Nachrichten erhalten?

In Safari 6 mehr als 100 Sicherheitslücken geschlossen

Wie aus einem Sicherheitsdokument zu dem gestern veröffentlichten Safari 6 hervorgeht, hat Apple mit der neuen Version mehr als 100 Sicherheitslücken geschlossen. Hauptsächlich wurden die Sicherheitslücken im Zusammenhang mit dem Google Security Reward Program entdeckt, bei dem Entdecker von kritischen Sicherheitslücken von Google eine Geldprämie in vierstelliger Höhe erhalten. In vielen geschlossen Lücken war es für Angreifer möglich, schädliche Programmanweisungen einzuschleusen und damit die Kontrolle über Computer und Daten zu erlangen. Besonders anfällig war das zugrunde liegende WebKit, welches nicht nur in Safari zum Einsatz kommt, sondern in allen Mac-Apps mit integrierter Web-Ansicht. Safari selbst wies lediglich vier Sicherheitslücken auf, wobei eine Lücke erneut im Zusammenhang mit dem automatischen Öffnen von bestimmten Downloads bestand. Anwendern ist angesichts der geschlossenen Sicherheitslücken die Aktualisierung auf die neue Safari-Version zu empfehlen. Besitzer von Mac OS X 10.6 Snow Leopard sollten, sofern sie nicht auf OS X Mountain Lion aktualisieren können, den Wechsel auf einen anderen Web-Browser in Erwägung ziehen.

Weiterführende Links:

Daten zum Mac mini M4: Aufpreise, Spezifikation...

watchOS 11: Apple trennt sich von vier Zifferbl...

Eskalationskurs: ARM kündigt Qualcomm die Desig...

M4-Benchmarks: Deutliche Leistungssteigerung im...

Beddit ist Geschichte, Apple entfernt Apps

M4 Max: Noch beeindruckendere Benchmark-Ergebni...

Ransomware eingefangen? Die meisten bezahlen ih...

Kopplung "iPhone + Apple Watch" sowie Anbindung...

Kommentare

Waldi26.07.12 10:47

Wenn ich auf einen anderen Webbrowser als auf Safari für Snowleopard zurückgreifen soll, bleibt nicht mehr viel, als mich gleich ganz von Apple zu verabschieden. Nach fast 30 Jahren ein harter Schritt!

vanna laus amoris, pax drux bisgoris

gvirago26.07.12 10:52

Waldi
irgendwie bist du peinlich, aber die Wiener sind einfach anders.......... sagen wir es mal so! *sick*

Waldi26.07.12 10:57

Wenn du meine Kosten zur Aufrüstung des Rechners übernimmst, dann kannst du mich peinlich nennen.
Ansonsten

vanna laus amoris, pax drux bisgoris

eiq26.07.12 10:59

Um was für einen Rechner handelt es sich denn? Die zwei Intel-minis aus deinem Profil haben mit dem Löwen doch kein Problem.

DonQ26.07.12 11:00

mei, jetz isses halt Offiziell: Safari Buggy.

an apple a day, keeps the rats away…

joeN26.07.12 11:03

Neue Funktionen müssen ja nicht sein, das verstehe ich, es muss ja auch einen Kaufgrund für neue Versionen geben.

Aber warum es keine Sicherheitsupdates für Safari 5 unter SL gibt, kann ich beim besten Willen nicht nachvollziehen, noch dazu, wo doch sooooo viele Lücken zu schließen wären.

Irgendwie kein guter Support von Apple und irgendwie lässt so ein Verhalten ein so reiches Unternehmen auch in einem schlechteren Licht dastehen.

So werden jetzt sicherlich einige zum immer aktuellen Chrome wechseln, alleine wegen den schnell geschlossenen Sicherheitslücken, ob Apple daran gedacht hat, wo doch Google der Ort für Apple ist, welcher der Hölle gleichkommt ...

rudolf0726.07.12 11:08

MTN

Besitzer von Mac OS X 10.6 Snow Leopard sollten, sofern sie nicht auf OS X Mountain Lion aktualisieren können, den Wechsel auf einen anderen Web-Browser in Erwägung ziehen.

Genau, weil "andere Web-Browser" überhaupt keine Sicherheitslücken haben. Oder hatten. Oder jemals haben werden. LMFAO

Wenn der Weise auf den Mond zeigt, schaut der Dumme auf den Finger.

Michael Lang26.07.12 11:09

Das schließen der Sicherheitslücken muß aber auch unter SL passieren. Entweder in Safari5 oder Apple muß Safari 6 auch für SL anbieten. Denn Security-Updates gab es immer auch für ältere Systeme und das MUSS auch so bleiben!

Also warten wir ee ab, ob Apple was nachschiebt. Wenn nicht : shame on you Apple!

Auf alternative Browser ausweichen, kann ja nun auch nicht im Sinne Apples sein!

- Das größte Maul und das kleinste Hirn,wohnen meist unter derselben Stirn. - Hermann Oscar Arno Alfred Holz, (1863 - 1929), deutscher Schriftsteller

marc.hb26.07.12 11:09

Mit den Sicherheitslücken wurde dann auch gleich die Aktivitätsanzeige mit "geschlossen". Bei Safari 6 unter ML gibt es diese nämlich einfach nicht mehr. Ich glaube im nächsten OS X dürfen wir uns dann so langsam aber sicher vom Dateisystem verabschieden, da dies den Nutzer ja sowieso nur überfordert.

Waldi26.07.12 11:12

eiq
Mit dem Löwen wohl nicht, aber den habe ich bewusst ausgelassen. Unter anderem wegen Rosetta.
Nun wollte ich wenigstens einen Rechner auf ML Niveau bringen, was aber zu viel Investition verlangt.

vanna laus amoris, pax drux bisgoris

fronk26.07.12 11:27

marc.hb

Das ist in der Tat ärgerlich …

Haters, go away and hate yourself!

o.wunder26.07.12 11:31

Vielleicht bringt Apple ja den 6er Browser noch für SnowLeo, oder ein Sicherheitsupdate.

Den Browser deswegen zu wechseln ist keine wirkliche Alternative, denn die einzigen Bookmarks die mit iOS synchronisiert werden können, sind die von Safari, oder man wechselt auf Google Chrome unter OS X und auch iOS, wobei der Default Browser unter iOS nicht einstellbar ist - also alles nicht wirklich gute Lösungen.

macpeter26.07.12 11:33

DAS darf doch nicht wahr sein: Besitzer von Mac OS X 10.6 Snow Leopard sollten, sofern sie nicht auf OS X Mountain Lion aktualisieren können, den Wechsel auf einen anderen Web-Browser in Erwägung ziehen.

"No matter, try again, fail again, fail better!" Samuel Beckett

Griflet26.07.12 11:37

Ohne RSS kein Wechsel... Da sind auch die Sichereitslücken egal.

nd7026.07.12 11:42

Mein Gott, installiert Google Chrome, und alles ist gut! Als RSS Reader nehmt einfach NetNewsWire, Ok? Vergesst Safari!

MarkInTosh26.07.12 11:50

100 Lücken geschlossen und RSS aus Safari und Mail entfernt. RSS wäre doch ein perfekter Kandidat für "Benachrichtigungen". Nicht alles ist Twitter...

Griflet26.07.12 11:56

Es ist doch gerade das tolle, dass in Safari RSS integriert war. Hätte ich ein extra Programm nutzen wollen, hätte ich es bisher schon gemacht und wäre auf einen anderen Browser umgestiegen. Aber: Mein Rechner ist sowieso zu alt für ML und daher brauche ich ja nicht auf Safari 6 wechseln. Es ist nur ärgerlich, dass Apple gute Dinge entfernt, ohne einen besseren Ersatz dafür zu bieten.

Luzifer26.07.12 11:56

Das ist ein Scherz, was? Den Browser wechseln!
Safari auf SL muss ja außerdem gar nicht upgedatet werden, Apple müsste lediglich ein WebKit-Update bereitstellen! Das Apple die SL-Besitzer mit ihrem Hauseigenen Browser so im Regen stehen lässt ist wirklich mehr als eine Sauerei!

Chrome ist keine Option! Chrome verhält sich nicht wie eine echte Mac-Anwendung und hat viele Funktionen nicht die ich an Safari so schätze! Safari ist mein Browser!

Eine echte Schande was Apple da abzieht!

Cogito ergo bumm!

klausfl26.07.12 12:02

Noch eine Daumenschraube von Apple um auf ML
umzusteigen-
aber warten wirs ab.

Chiplet26.07.12 12:06

Schande? Von mir aus, dann aber eine Schande mit Ankündigung. Es war bisher immer so, dass Apple nur das aktuelle und das letzte OS X unterstützt. Nun ist ML draußen und mit SL wars das jetzt. Überraschungseffekt = 0. Wenn OS X nun halt jährlich erscheinen sollte, wirds doch erst richtig lustig!

Windows 7 drauf und mindestens 8 Jahre lang Ruhe

F30326.07.12 12:09

@o.wunder:

Natürlich ist der default-browser einstellbar.
SafariEinstellungenAllgemeinStandard-Webbrowser
... aufklappen und unter den installierten wählen.

Der Fuchs synchronisiert bei der Installation alle Bookmarks vom Safari, dazu gibt es Möglichkeiten auch diese auf andere Geräte zu synchronisieren.

The brain is a wonderful organ. It starts working the moment you get up in the morning and does not stop until you get into the office. – Robert Frost

xeno7426.07.12 12:19

Bei der ganzen Euphorie um ML haben wir übersehen, dass es eine Aktualisierung vom inoffiziellen Safari-Webbrowser (WebKit) gibt. Dieser ist jetzt Universal und für folgende Plattformen optimiert:

* ppc970 (G5)

* ppc7400 (G4)

* i386 (Intel)

Er bringt die neue WebKit-Engine 537.1 mit und ist damit aktueller als die Version in Lion und Mountain Lion, die mit der WebKit-Version 536.25 ausgeliefert werden.

Download:

Das Paket enthält den neuen Safari-Webbrowser der sich aber WebKit nennt. Der neue Safari kann neben dem alten Safari gleichzeitig ausgeführt werden. Der Browser bringt vollen Support für H.264 Video.

Dieser inoffizielle Port läuft auf PowerPC- und Intel-Macs ab Mac OS 10.5.8 Leopard und höher

diddom26.07.12 12:23

@chiplet: das stimmt zwar, dass Apple in der Regel nur die letzten beiden os Versionen unterstützt hat, nur erschienen die früher nicht alle 12 Monate!
Früher bedeutete das ca 4 Jahre Unterstützung, heute nur noch 2!
Wer das schön redet...

Quickmix26.07.12 12:23

Na also

kbundies26.07.12 12:24

wir regen uns alle auf.
Vermutlich liefert Apple ein Sicherheitsupdate nach. Oder gibt es von denen eine andere Stellungsnahme.
Ich versuche, cool zu bleiben.

MarkInTosh26.07.12 12:26

Chiplet

.Es war bisher immer so, dass Apple nur das aktuelle und das letzte OS X unterstützt.

Weshalb es ja eine iCloud-Anbindung in Snow Leopard gibt, nicht wahr...?

Sicherheitsupdates müssen - vor allem angesichts der Tatsache, dass Apple mit Lion und erst Recht mit Mountain Lion eine große Zahl an im täglichen Betrieb zu findenden Rechnern nicht mehr unterstützt.- auch für ältere Systeme bereit gehalten werden. Da mag man ja fast ein Lob an Microsoft ausstellen, die immer noch Windows XP supporten...

Kovu26.07.12 12:43

Versteh ich das richtig? Die gleichen Klamaukuser, die sich über zu schnelle Produktzyklen ärgern und sich Upgrades verweigern, schreien nun, weil sie was Neues nicht nutzen können? Ja entscheidet euch doch mal!

fluppy26.07.12 12:47

Oh je, ich sehe das System-Update schon vor mir, das wird ein Wochenjob. Ist ein Update von 10.6.8 auch in Ordnung oder hat man es dann mit viel Systemmüll zu tun?

Marcel_75@work26.07.12 12:48

xeno74: Schöne Alternative zu TenFourFox, danke für die Info.

MW_Mactechnews26.07.12 12:50

Apple will Verkaufen!
Und zwar 1. Hardware und 2. Software (Betriebssysteme und weitere Programme)
- Deswegen wird es auch keine offizielle Version 6.x geben.
Es sei denn, der Druck von uns Usern wird es richten.
Aber Apple hört ja bekanntlich nicht auf die User.
Schade - aber Apple will halt mal verdienen und Patentstreitigkeiten kosten viel Geld.

Weitere News-Kommentare anzeigen

In Safari 6 mehr als 100 Sicherheitslücken geschlossen

Kommentare

Kommentieren

Sie müssen sich einloggen, um die News kommentieren zu können.