Technische Warnung des Buerger-CERT

[Bcert-2010-0072/1]:
Apple Safari 5.0.1 und 4.1.1

Risiko: Hoch

Betroffene Systeme:
Apple Safari vor Version 5.0.1
Apple Safari vor Version 4.1.1


Empfehlung:

Das Buerger-CERT empfiehlt das von Apple bereitgestellte
Safari-Sicherheitsupdate so rasch wie moeglich zu installieren. Dies
geschieht unter Mac OS X am einfachsten ueber die integrierte Funktion
"Software Aktualisierung" des Betriebssystems [2] bzw. unter Microsoft
Windows mit der Anwendung "Apple Software Update".

Alternativ kann das Safari-Update auch manuell von der Apple
Download-Webseite heruntergeladen werden:

http://support.apple.com/downloads/

Beschreibung:

Mit den Safari Versionen 5.0.1 und 4.1.1 schliesst Apple mehrere
Sicherheitsluecken im Browser. Die Ausnutzung der Sicherheitsluecken
ermoeglicht einem entfernten Angreifer mithilfe von praeparierten
Webseiten und RSS-Feeds das Ausspaehen von Informationen sowie die
Ausfuehrung von Schadcode auf dem System des Opfers.

Quellen:

[1] Apple Sicherheitsmeldung HT4276
http://support.apple.com/kb/HT4276

[2] Mac OS X: Software-Aktualisierung
http://support.apple.com/kb/HT1338?viewlocale=de_DE&locale=de_DE

-----------------------------------------------------------------------

Diese Technische Warnung ist ein kostenloses Service-Angebot des
Buerger-CERT, http://www.buerger-cert.de. Die Informationen werden mit
groesster Sorgfalt recherchiert und aufbereitet, dennoch kann eine
Gewaehr oder Haftung fuer die Vollstaendigkeit und Richtigkeit nicht
uebernommen werden.

Unter http://www.buerger-cert.de haben Sie die Moeglichkeit, diesen
Informationsdienst zu abonnieren oder abzubestellen. Fragen und
Anregungen an die Redaktion bitte an: oeffentlichkeitsarbeit@bsi.bund.de