Safari 3.1.1 behebt entdeckte Sicherheitslücke
Apple hat mit der Aktualisierung von Safari auf Version 3.1.1 eine Sicherheitslücke geschlossen, die vor einigen Wochen im Zuge eines Wettbewerbs entdeckt wurde. Auf der CanSecWest wurde einen MacBook Air unter Ausnutzung dieser Sicherheitslücke in Safari geknackt. Ursprung der Sicherheitslücke ist die
fehlerhafte Verarbeitung von JavaScript im WebKit, wodurch schädliche Programmanweisungen eingeschleust wurden konnten. Neben Safari sind bzw. waren alle auf WebKit basierenden Anwendungen von der Sicherheitslücke betroffen. In der Windows-Version von Safari wurden noch weitere Sicherheitslücken geschlossen, über die Programme gestartet und Daten-Phishing betrieben werden konnte.
Weiterführende Links: