Technische Warnung des Bürger-CERT
Ausgabe vom 14.03.2012
Nummer: TW-T12/0019


BETROFFENE SYSTEME
- Apple Safari in den 5.x Versionen kleiner als 5.1.4
für Windows, Mac OS X 10.6 und Mac OS X Lion

EMPFEHLUNG
Das Bürger-CERT empfiehlt das von Apple bereitgestellte
Safari-Sicherheitsupdate so rasch wie möglich zu installieren. Dies
geschieht unter Mac OS X am einfachsten über die integrierte Funktion
"Software Aktualisierung" des Betriebssystems [2] bzw. unter Microsoft
Windows mit der Anwendung "Apple Software Update".

Alternativ kann das Safari-Update auch manuell von der Apple
Download-Webseite heruntergeladen werden:

http://support.apple.com/downloads

BESCHREIBUNG
Safari ist der unter Mac OS X eingesetzte Web Browser. Eine Version für
Microsoft Windows ist ebenfalls verfügbar.

Apple hat insgesamt 83 Schwachstellen im Safari Webbrowser geschlossen.
Ein entfernter, anonymer Angreifer kann diese Schwachstellen ausnutzen,
um beliebigen Code mit den Rechten des angemeldeten Benutzers
auszuführen, um das Gerät zum Absturz zu bringen (Denial of Service), um
Sicherheitsfunktionen zu umgehen, um den Benutzer zu täuschen oder um
sensible Informationen offenzulegen oder zu manipulieren. Hierzu muss der
Benutzer eine manipulierte Webseite in seinem Browser öffnen. Der
Benutzer kann z. B. durch E-Mails zum Öffnen manipulierter Webseiten
aufgefordert werden.

QUELLEN
- [1] Apple Support Document HT5190 vom 2012-03-12
<http://support.apple.com/kb/HT5190>
- [2] Apple Softwareaktualisierung
<http://support.apple.com/kb/HT1338?viewlocale=de_DE>
- [3] Safari Produktseite
<http://www.apple.com/de/safari/>




-----------------------------------------------------------------------
Diese Technische Warnung ist ein kostenloses Service-Angebot des Bürger-CERT, http://www.buerger-cert.de. Die Informationen werden mit größter Sorgfalt recherchiert und aufbereitet, dennoch kann eine Gewähr oder Haftung für die Vollständigkeit und Richtigkeit nicht übernommen werden.

Unter http://www.buerger-cert.de haben Sie die Möglichkeit, diesen Informationsdienst zu abonnieren oder abzubestellen. Fragen und Anregungen an die Redaktion bitte an: oeffentlichkeitsarbeit@bsi.bund.de