Mac OS X 10.5 und Windows betroffen

Neue Informationen über hässliche Safari-Lücke verfügbar

Brian Mastenbrook berichtet in seinem Blog über eine unschöne Schwachstelle in Apples Safari.

Mastenbrook will herausgefunden haben, dass ein Fehler in Apples Safari das Auslesen beliebiger Dateien auf einem betroffenen Rechner erlaubt. Eine Interaktion des Anwenders sei dazu nicht notwendig. Benutzer von Firefox, Camino und Opera unter Mac OS X seien besser geschützt. Sollten Sie beim Verwenden der alternativen Browser die Aufforderung erhalten, einen Link mit Safari zu öffnen, sollte Sie diese Aktion auf keinen Fall zulassen. Safari-Anwender unter Windows seien ebenfalls betroffen, sofern sie diesen Browser verwenden. Wer den Apple-Browser nur installiert hat, aber nicht nutzt, sei nicht gefährdet.

Der Entdecker hat laut eigener Aussage Apple bereits informiert. Ein Update gibt es derzeit noch nicht. Mastenbrook stellt einen Workaround zu Verfügung, der Anwender schützen soll. Dieser funktioniert allerdings nur unter Mac OS X. Windows-Benutzer sollten auf alternative Browser zurückgreifen. (jdo)