Technische Warnung des Buerger-CERT

[Bcert-2010-0117/1]:
Apple Safari 5.0.3 und 4.1.3

Risiko: Hoch

Betroffene Systeme:
Apple Safari vor Version 5.0.3 (Windows und Macintosh)
Apple Safari vor Version 4.1.3 (Macintosh)


Empfehlung:

Das Buerger-CERT empfiehlt das von Apple bereitgestellte
Safari-Sicherheitsupdate so rasch wie moeglich zu installieren. Dies
geschieht unter Mac OS X am einfachsten ueber die integrierte Funktion
"Software Aktualisierung" des Betriebssystems [2] bzw. unter Microsoft
Windows mit der Anwendung "Apple Software Update".

Alternativ kann das Safari-Update auch manuell von der Apple
Download-Webseite heruntergeladen werden:

http://support.apple.com/downloads/

Beschreibung:

Mit den Safari Versionen 5.0.3 und 4.1.3 schliesst Apple 26
Sicherheitsluecken im Browser. Die Ausnutzung der Sicherheitsluecken
ermoeglicht einem entfernten Angreifer mithilfe von praeparierten
Webseiten u.a. das Ausspaehen von Informationen sowie die Ausfuehrung
von Schadcode auf dem System des Opfers.

Quellen:

[1] About the security content of Safari 5.0.3 and Safari 4.1.3
http://support.apple.com/kb/HT4455

[2] Apple Softwareaktualisierung
http://support.apple.com/kb/HT1338?viewlocale=de_DE

-----------------------------------------------------------------------

Diese Technische Warnung ist ein kostenloses Service-Angebot des
Buerger-CERT, http://www.buerger-cert.de. Die Informationen werden mit
groesster Sorgfalt recherchiert und aufbereitet, dennoch kann eine
Gewaehr oder Haftung fuer die Vollstaendigkeit und Richtigkeit nicht
uebernommen werden.

Unter http://www.buerger-cert.de haben Sie die Moeglichkeit, diesen
Informationsdienst zu abonnieren oder abzubestellen. Fragen und
Anregungen an die Redaktion bitte an: oeffentlichkeitsarbeit@bsi.bund.de