Safari 3.1.2 für Windows fragt nun bei automatischen Downloads nach
Mit dem gestern erschienen Update von Safari auf Version 3.1.2 für Windows wurde unter anderem eine Sicherheitslücke geschlossen, die es Angreifern ermöglichte, in der Standard-Einstellung beliebig viele Dateien auf dem Desktop des Opfers zu speichern und möglicherweise schädliche Programmanweisungen einschleusen. Anwender werden unter Windows nun
bei jedem automatischen Download gefragt, ob dieser durchgeführt werden soll. Weitere Sicherheitsverbesserungen betreffen die Verarbeitung von BMP- und GIF-Dateien, die Interpretation von Internet-Explorer-Zonen und einem Speicherüberlauf bei JavaScript-Arrays. Die relevanten Sicherheitslücken sind laut Apple bereits mit dem Security Update 2008-003 und Mac OS X 10.5.3 in Safari für Mac OS X geschlossen.
Weiterführende Links: