Technische Warnung des Buerger-CERT

[Bcert-2011-0021/1]:
Apple Safari 5.0.4

Risiko: Hoch

Betroffene Systeme:
Safari vor Version 5.0.4 unter Microsoft Windows
Safari vor Version 5.0.4 unter Mac OS X v10.5.8
Safari vor Version 5.0.4 unter Mac OS X v10.6.5 oder spaeter


Empfehlung:

Das Buerger-CERT empfiehlt das von Apple bereitgestellte
Safari-Sicherheitsupdate so rasch wie moeglich zu installieren. Dies
geschieht unter Mac OS X am einfachsten ueber die integrierte Funktion
"Software Aktualisierung" des Betriebssystems [3] bzw. unter Microsoft
Windows mit der Anwendung "Apple Software Update".

Alternativ kann das Safari-Update auch manuell von der Safari-Webseite
heruntergeladen werden:

http://www.apple.com/de/safari/download/

Beschreibung:

Apple schliesst im Browser Safari mit der Version 5.0.4 mehrere
Schwachstellen im Grafik-Framework ImageIO, in der Systembibliothek
libxml sowie in der HTML-Rendering-Bibliothek WebKit.

Die Sicherheitsluecken lassen sich durch einen entfernten Angreifer
unter anderem dazu ausnutzen, um mit Hilfe von praeparierten Webseiten
beliebigen Code im Kontext des angemeldeten Benutzers auszufuehren.

Quellen:

[1] Info Safari 5.0.4
http://support.apple.com/kb/DL1070?viewlocale=de_DE

[2] About the security content of Safari 5.0.4
http://support.apple.com/kb/HT4566

[3] Apple Softwareaktualisierung
http://support.apple.com/kb/HT1338?viewlocale=de_DE

-----------------------------------------------------------------------

Diese Technische Warnung ist ein kostenloses Service-Angebot des
Buerger-CERT, http://www.buerger-cert.de. Die Informationen werden mit
groesster Sorgfalt recherchiert und aufbereitet, dennoch kann eine
Gewaehr oder Haftung fuer die Vollstaendigkeit und Richtigkeit nicht
uebernommen werden.

Unter http://www.buerger-cert.de haben Sie die Moeglichkeit, diesen
Informationsdienst zu abonnieren oder abzubestellen. Fragen und
Anregungen an die Redaktion bitte an: oeffentlichkeitsarbeit@bsi.bund.de