Safari 5

Apple hat seinen Webbrowser Safari in einer neuen Version für Mac OS X und Windows veröffentlicht. Sie schließt eine Reihe von Sicherheitslücken.

Ab sofort steht Safari 5.1.4 zum Download bereit. Wie immer gibt es eine lange Liste von Sicherheitslücken, die mit dieser Version geschlossen wurden. Hierzu gehört ein Fehler, bei der Webseitenbesuche unter Umständen im Suchverlauf gespeichert wurden, obwohl das "Private Surfen" eingeschaltet war. Weiterhin konnten Cookies gesetzt oder ausgelesen werden, obwohl Safari dies hätte verhindern müssen.

Wie aktualisieren?

Die Aktualisierungen stehen für Mac OS X 10.6.8 und 10.7.3 sowie für Windows 7, Vista und XP zur Verfügung.

Mit der Aktualisierung "2011-002" reagiert Apple etwas verspätet auf den so genannten "Comodo-SSL-GAU". Die Sicherheitsaktualisierung betrifft deshalb in erster Linie die Zertifikats-Verwaltung von OS X. Aber auch der Safari-Browser wird von kritischen Sicherheitslücken befreit und ist in einer neuen Version erhältlich.

Mit der Aktualisierung "2011-002" reagiert Apple etwas verspätet auf den so genannten "Comodo-SSL-GAU". Die Sicherheitsaktualisierung betrifft deshalb in erster Linie die Zertifikats-Verwaltung von OS X. Aber auch der Safari-Browser wird von kritischen Sicherheitslücken befreit und ist in einer neuen Version erhältlich.

Mit etwas Verspätung liefert Apple eine aktualisierte Version der OS X Zertifikats-Verwaltung aus und stopft so eine Sicherheitslücke, die durch das fehlerhafte Akzeptieren von kompromittierten Zertifikaten des Herausgebers Comodo entstanden ist.

Für die Webbrowser Safari und Firefox stehen neue Sicherheitsupdates bereit. Damit werden gleich mehrere kritische Sicherheitslücken geschlossen. Unter anderem wurde die vor einigen Wochen entdeckte „DLL-Lücke“ (wir berichteten) in den Windows-Versionen der Programme beseitigt. Auch für Thunderbird und SeaMonkey gibt es Aktualisierungen.

Apple schließt in Safari 5.0.2 zwei Sicherheitslücken in der Programm-Komponente WebKit. Zusätzlich beseitigt das Sicherheitsupdate die „DLL-Lücke“ in der Windows-Version des Browsers. Alle Lücken ermöglichen das Einschleusen und Ausführen von Schadcode. Daher sollten Safari-Anwender ihren Browser möglichst schnell aktualisieren.