Einer Sicherheitsmeldung von Apple zufolge bestehen zwei Schwachstellen in CoreGraphics und ImageIO nur unter Windows. Durch sie kann ein Angreifer über eine manipulierte Website einen Absturz des Browsers hervorrufen und beliebigen Schadcode ausführen.

Drei weitere Lücken stecken in der Rendering-Engine Webkit. Zudem kann ein Angreifer die mit Safari 4 neu eingeführte Funktion Top Sites missbrauchen und eine manipulierte Website zu den Favoriten hinzufügen.

Die neue Safari-Version 4.0.3 verbessert des Weiteren die Stabilität des Browsers bei der Verwendung von Drittanbieter-Plug-ins und bei der Anzeige von Websites, die den Video-Tag von HTML 5 verwenden. Das Update behebt auch ein Problem mit der Anmeldung bei iWork.com und der Darstellung bestimmter Websites, die der Browser in Graustufen statt in Farbe anzeigte.

Den 27 MByte (für Mac OS X 10.4.11 mit Sicherheitsupdate 2009-003) beziehungsweise 40 MByte (für Mac OS X 10.5.7 und 10.5.8) großen Patch verteilt Apple über die Updatefunktion seines Betriebssystem und sein Download-Center. Dort steht auch ein 47 MByte großes Update für Windows-Nutzer bereit.

Silicon-Redaktion

Recent Posts

Must-haves einer Sicherheitsstrategie: Deep Observability und Zero Trust

Die Sicherheitslandschaft ist alles andere als robust. Unter anderem weil die Sichtbarkeit noch immer kritische…

17 Stunden ago

Open Source: Der gläserne Code als Schutzschild?

Auch der Einsatz von Open Source Software bringt Herausforderungen mit sich, insbesondere in der IT-Sicherheit,…

21 Stunden ago

Zukunftssichere Datensicherung als Treiber der intelligenten Wirtschaft

Studie von Huawei und Roland Berger beleuchtet Schlüsseltrends und neue Anforderungen an Datenspeicherlösungen im KI-Zeitalter.

2 Tagen ago

Den Milliarden-Dollar-Bug vermeiden

Der Ausfall bei CrowdStrike ist nur ein Symptom eines größeren Problems, wenn Unternehmen es versäumen,…

2 Tagen ago

Nachhaltigeres Wirtschaftswachstum durch Daten und KI?

PwC-Studie zeigt: KI hilft vielen Unternehmen dabei, die Effizienz zu steigern, Kosten zu senken und…

2 Tagen ago

Alle Prozesse im Blick: IT-Service Management bei der Haspa

Wo es früher auf Buchhalter, Schreiber und Boten ankam, geht es heute vor allem um…

3 Tagen ago