Patch beseitigt das Sicherheitsloch.
Im Safari-Browser für Windows wurde ein Sicherheitsleck entdeckt, worüber Angreifer beliebigen Programmcode ausführen können. Der Fehler tritt bei der Verarbeitung von Feed-URLs auf.
Wenn Angreifer das Sicherheitsleck im Safari-Browser ausnutzen, können sie beliebigen JavaScript-Code in der lokalen Zone ausführen. Sie müssen ihr Opfer nur dazu verleiten, eine speziell gestaltete Feed-URL mit Safari zu öffnen.
Safari 3.2.2 steht ab sofort für Windows unter anderem in deutscher Sprache als Download bereit. Außerdem wird Safari über Apples Updatekomponente verteilt.
Quelle:www.golem.de

