Technische Warnung des Bürger-CERT
Ausgabe vom 21.09.2012
Nummer: TW-T12/0071


BETROFFENE SYSTEME
- OS X Lion v10.7.5
- OS X Lion Server v10.7.5
- OS X Mountain Lion v10.8 und v10.8.1

EMPFEHLUNG
Das Bürger-CERT empfiehlt das von Apple bereitgestellte
Safari-Sicherheitsupdate so rasch wie möglich zu installieren. Dies
geschieht unter Mac OS X am einfachsten über die integrierte Funktion
"Software Aktualisierung" des Betriebssystems.

Alternativ kann das Safari-Update auch manuell von der Safari-Webseite
heruntergeladen werden:


http://support.apple.com/downloads/#safari

BESCHREIBUNG
Apple schließt im Browser Safari mit der Version 6.0.1 mehrere
Schwachstellen Safari sowie in der HTML-Rendering-Bibliothek WebKit.

Ein entfernter, anonymer Angreifer kann diese Schwachstellen ausnutzen,
um beliebigen Code mit den Rechten des angemeldeten Benutzers
auszuführen, um einen Denial of Service Zustand herbeizuführen oder um
Informationen offenzulegen.

QUELLEN
- Apple Support Document HT5502 vom 2012-09-19
http://support.apple.com/kb/HT5502




-----------------------------------------------------------------------
Diese Technische Warnung ist ein kostenloses Service-Angebot des Bürger-CERT, http://www.buerger-cert.de. Die Informationen werden mit größter Sorgfalt recherchiert und aufbereitet, dennoch kann eine Gewähr oder Haftung für die Vollständigkeit und Richtigkeit nicht übernommen werden.

Unter http://www.buerger-cert.de haben Sie die Möglichkeit, diesen Informationsdienst zu abonnieren oder abzubestellen. Fragen und Anregungen an die Redaktion bitte an: oeffentlichkeitsarbeit@bsi.bund.de