Schwere Sicherheitsluecke in Safari

Quelle: http://www.macnews.de

Die RSS-Implementierung soll Schuld an einer schweren Sicherheitsluecke in Safari unter Mac OS X 10.5 sein. Sie ermoeglicht es Angreifern, sensible Daten wie Passwoerter, E-Mails und Zugangsdaten ueber Cookies auszulesen. Einzige Abhilfe laut Brian Mastenbrook, der die Luecke auch an Apple gemeldet hat: Anwender sollten unbedingt einen anderen Feedreader in den Einstellungen unter dem Reiter RSS festlegen (siehe Bild). Unter Windows besteht das Sicherheitsrisiko ebenfalls, dort empfiehlt der Sicherheitsexperte, einen anderen Browser zu benutzen. Mastenbrook hat nach eigenen Angaben bereits frueher Fehler an Apple gemeldet, die der Hersteller in den Security Updates 2008-001 bis 2008-004 behoben hat.