Sicherheitslücke in Safari ermöglicht Ausspähen von Festplattendaten
Wie der Sicherheitsexperte Brian Mastenbrook entdeckt, steckt in Safaris RSS-Feed-Implementierung eine Sicherheitslücke, die es Angreifern erlaubt,
Daten auf der Festplatte auszulesen, beispielsweise E-Mails, Kennwörter und Cookies. Aus Sicherheitsgründen wurde bisher nur Apple in vollem Umfang über das Problem informiert. Betroffen sind alle Anwender von Safari, sowohl unter Mac OS X als auch Windows. Wann Apple eine entsprechende Sicherheitsaktualisierung veröffentlichen wird, ist nicht bekannt. Bis dahin sollten Anwender in den Einstellungen von Safari einen anderen RSS-Reader als den Browser selbst festlegen.
Weiterführende Links: