Apple hat ein Sicherheitsupdate für seinen Web-Browser Safari veröffentlicht. Die Aktualisierung soll Sicherheitslücken im Webkit des Browsers ausmerzen – darunter drei Speicherverwaltungsfehler. Diese können beim Besuch einer manipulierten Website einerseits zu Abstürzen führen und andererseits für die Ausführung bösartiger Codes ausgenutzt werden.
Des weiteren waren Angreifer mittels eines Fehlers im Browser-Verlauf in der Lage, auf die Inhalte des Dateisystems zuzugreifen, obwohl sie hierzu keine Befugnis hatten. Und zu guter Letzt behebt das Update einen Bug beim Laden von Seiten, welcher Angreifern ein User Interface Spoofing ermöglichte.
Die Schwachstellen betreffen OS X Mountain Lion 10.8.5, OS X Mavericks 10.9.5 und OS X Yosemite 10.10.3. Dementsprechend sind die Updates für Safari 8.0.6, Safari 7.1.6 und Safari 6.2.6 verfügbar.
(af)