Technische Warnung des Bürger-CERT
----------------------------------


TECHNISCHE WARNUNG TW-T15/0085
Titel: Apple veröffentlicht Safari 9
Datum: 01.10.2015
Risiko: hoch

ZUSAMMENFASSUNG
Apple schließt mit der neuen Safari Version 9 für OS X 10.9.5, OS X
10.10.5 und OS X 10.11 mehrere Sicherheitslücken.

BETROFFENE SYSTEME
- Apple Safari vor 9
- Apple Mac OS X 10.9.5
- Apple Mac OS X 10.10.5
- Apple Mac OS X 10.11

EMPFEHLUNG
Die von Apple zur Verfügung gestellte neue Version des Webbrowsers sollte
möglichst zeitnah installiert werden, um eine Ausnutzung der
Sicherheitslücken zu verhindern.

BESCHREIBUNG
Der Webbrowser Safari wurde von Apple für MAC OS X entwickelt.

Apple schließt mit der neuen Safari Version mehrere Sicherheitslücken,
durch die ein Angreifer aus dem Internet beliebigen Programmcode auf dem
System ausführen oder Sicherungsmaßnahmen umgehen kann. Weiterhin ist es
einem Angreifer möglich über die Sicherheitslücken Informationen der
Anwender auszuspähen und das System zum Absturz zu bringen. Zusätzlich zu
jenen Sicherheitslücken, die auch bereits in den Safari Versionen 8.0.8
für OS X 10.10.4 (Yosemite), 7.1.8 für OS X 10.9.5 (Mavericks) und 6.2.8
für OS X 10.8.5 (Mountain Lion) behoben wurden, adressiert Apple mit
dieser neuen Version des Webbrowser zwei weitere Sicherheitslücken.

QUELLEN
- Apple Download für Safari
http://support.apple.com/downloads/#safari
- Apple Sicherheitshinweis APPLE-SA-2015-09-30-2 (Safari 9)
https://support.apple.com/de-de/HT205265




-----------------------------------------------------------------------
Diese Technische Warnung ist ein kostenloses Service-Angebot des
Bürger-CERT, http://www.buerger-cert.de. Die Informationen werden mit
größter Sorgfalt recherchiert und aufbereitet, dennoch kann eine
Gewähr oder Haftung für die Vollständigkeit und Richtigkeit nicht
übernommen werden.

Unter http://www.buerger-cert.de haben Sie die Möglichkeit, diesen
Informationsdienst zu abonnieren oder abzubestellen. Fragen und
Anregungen an die Redaktion bitte an: oeffentlichkeitsarbeit@bsi.bund.de