Technische Warnung des Buerger-CERT

[Bcert-2009-0052/1]:
Safari 4.0.4

Risiko: Hoch

Betroffene Systeme:
Apple Safari vor Version 4.0.4 fuer Macintosh
Apple Safari vor Version 4.0.4 fuer Windows


Empfehlung:

Das Buerger-CERT empfiehlt das von Apple bereitgestellte
Safari-Sicherheitsupdate so bald wie moeglich zu installieren. Dies
geschieht unter Mac OS X am einfachsten ueber die integrierte Funktion
"Software Aktualisierung" des Betriebssystems [2] bzw. unter Microsoft
Windows mit der Anwendung "Apple Software Update".

Alternativ kann das Safari-Update auch manuell von der Apple Safari
Download-Webseite heruntergeladen werden:

http://support.apple.com/downloads/Safari_4_0_4

Beschreibung:

Im Webbrowser Apple Safari fuer Microsoft Windows und Apple Mac OS X
existieren mehrere Schwachstellen. Ein entfernter Angreifer kann die
Sicherheitsluecken unter anderem dazu ausnutzen, um beliebigen Code (z.
B. Schadprogramme) mit den Rechten des angemeldeten Benutzers auf einem
Opfersystem auszufuehren, Webseitenzugriffe zu manipulieren sowie lokale
Dateien auszulesen.

Quellen:

[1] Apple Safari 4.0.4 Sicherheitsmeldung
http://support.apple.com/kb/HT3949

[2] Mac OS X: Software-Aktualisierung
http://support.apple.com/kb/HT1338?viewlocale=de_DE&locale=de_DE

-----------------------------------------------------------------------

Diese Technische Warnung ist ein kostenloses Service-Angebot des
Buerger-CERT, http://www.buerger-cert.de. Die Informationen werden mit
groesster Sorgfalt recherchiert und aufbereitet, dennoch kann eine
Gewaehr oder Haftung fuer die Vollstaendigkeit und Richtigkeit nicht
uebernommen werden.

Unter http://www.buerger-cert.de haben Sie die Moeglichkeit, diesen
Informationsdienst zu abonnieren oder abzubestellen. Fragen und
Anregungen an die Redaktion bitte an: oeffentlichkeitsarbeit@bsi.bund.de