Apple schliesst Sicherheitslücken

Apple zufolge werden mit Safari 4.0.2 zwei Sicherheitslücken in der Rendering-Engine Webkit geschlossen. Die eine Schwachstelle könnte beim Aufruf einer speziell präparierten Website zu einer Cross-Site-Scripting-Attacke führen. Die zweite Lücke könnte es einem Angreifer ermöglichen, beliebigen Code auf dem angegriffenen Rechner aufzurufen.

Von den beiden Schwachstellen sind alle Versionen des Browser betroffen. Somit empfiehlt Apple sowohl MacOS- als auch Windows-Anwendern die Installation von respektive das Update auf Safari 4.0.2. Zusätzlich wird auch die Stabilität der Nitro Javascript-Engine verbessert.