Technische Warnung des Buerger-CERT

[Bcert-2011-0055/1]:
Apple Safari 5.1 veroeffentlicht

Risiko: Hoch

Betroffene Systeme:
Apple Safari vor Version 5.1 (Windows und Mac OS X 10.6)
Apple Safari vor Version 5.0.6 (Mac OS X 10.5)


Empfehlung:

Das Buerger-CERT empfiehlt das von Apple bereitgestellte
Safari-Sicherheitsupdate so rasch wie moeglich zu installieren. Dies
geschieht unter Mac OS X am einfachsten ueber die integrierte Funktion
"Software Aktualisierung" des Betriebssystems [3] bzw. unter Microsoft
Windows mit der Anwendung "Apple Software Update".

Alternativ kann das Safari-Update auch manuell von der Safari-Webseite
heruntergeladen werden:

http://www.apple.com/de/safari/download/

Die neue Mac OS X Betriebssystem-Version 10.7 (Lion) enthaelt den
Safari-Browser bereits in Version 5.1.

Beschreibung:

Safari ist der unter Mac OS X eingesetzte Browser. Eine Version fuer
Microsoft Windows ist ebenfalls verfuegbar.

Apple hat mehrere Schwachstellen in Safari geschlossen. Diese
Schwachstellen koennen von einem entfernten, anonymen Angreifer
ausgenutzt werden, um beliebigen Schadcode mit den Rechten des
angemeldeten Benutzers auszufuehren oder um das Programm zum Absturz zu
bringen. Hierzu muss der Benutzer einen manipulierte Webseite in seinem
Browser oeffnen. Der Benutzer kann z. B. durch E-Mails zum Oeffnen
manipulierter Webseiten aufgefordert werden.

Quellen:

[1] About the security content of Safari 5.1 and Safari 5.0.6
http://support.apple.com/kb/HT4808

[2] Safari Produktseite
http://www.apple.com/de/safari/

[3] Apple Softwareaktualisierung
http://support.apple.com/kb/HT1338?viewlocale=de_DE

-----------------------------------------------------------------------

Diese Technische Warnung ist ein kostenloses Service-Angebot des
Buerger-CERT, http://www.buerger-cert.de. Die Informationen werden mit
groesster Sorgfalt recherchiert und aufbereitet, dennoch kann eine
Gewaehr oder Haftung fuer die Vollstaendigkeit und Richtigkeit nicht
uebernommen werden.

Unter http://www.buerger-cert.de haben Sie die Moeglichkeit, diesen
Informationsdienst zu abonnieren oder abzubestellen. Fragen und
Anregungen an die Redaktion bitte an: oeffentlichkeitsarbeit@bsi.bund.de