2006200801

Safari 3.1.2 erschienen
Apple schließt Safari-Schwachstellen
von Frank Ziemann
20.06.2008, 15:24 Uhr
Apple hat eine neue Version seines Browsers Safari heraus gebracht. Safari 3.1.2 beseitigt mehrere Sicherheitslücken in Vorversionen, darunter auch die so genannte Bombenteppich-Schwachstelle.
Lange Zeit hatte sich Apple geweigert das Verhalten seines Browsers Safari für Windows als Fehler anzuerkennen. Jetzt hat Apple die neue Safari-Version 3.1.2 bereit gestellt. Sie ändert das kritisierte Verhalten und beseitigt drei weitere Sicherheitslücken. Statt herunter geladene Dateien ungefragt auf dem Desktop abzulegen, fragt Safari 3.1.2 nach, wie der Anwender mit einem Download umgehen möchte (Abbrechen, Öffnen, Sichern). Außerdem werden Downloads nicht mehr auf dem Desktop abgelegt sondern unter Vista im Download-Ordner des angemeldeten Benutzers und unter Windows XP in Eigene Dateien.

Die Eigenart von Safari bis Version 3.1.1 Downloads auf dem Desktop zu speichern, kann im Zusammenspiel mit dem Internet Explorer zur Ausführung eingeschleuster Programme ausgenutzt werden. Eine Website könnte den Desktop mit einem so genannten "Bombenteppich" ausführbarer Dateien überziehen, daher wird dieser Angriff im Englischen als "carpet bombing" bezeichnet. Ein Demo-Exploit für diese Anfälligkeit i

weiter lesen