Patch beseitigt das Sicherheitsloch
Im Safari-Browser für Windows wurde ein Sicherheitsleck entdeckt, worüber Angreifer beliebigen Programmcode ausführen können. Der Fehler tritt bei der Verarbeitung von Feed-URLs auf.
Wenn Angreifer das Sicherheitsleck im Safari-Browser ausnutzen, können sie beliebigen JavaScript-Code in der lokalen Zone ausführen. Sie müssen ihr Opfer nur dazu verleiten, eine speziell gestaltete Feed-URL mit Safari zu öffnen.
Safari 3.2.2 steht ab sofort für Windows unter anderem in deutscher Sprache als Download bereit. Außerdem wird Safari über Apples Updatekomponente verteilt. (ip)
Quelle:
www.golem.de
Zitieren