Apple hat die Browser Safari-Versionen 5.0.1 und 4.1.1 zur Verfügung gestellt. Die Sicherheits-Anweisung adressiert insgesamt 15 Schwachstellen. Zwei der Lücken betreffen den Browser selbst und 13 stehen im Zusammenhang mit der Open-Source-Rendering-Engine WebKit. Safari 5.0.1 gibt es für Mac OS X 10.5.8 (Leopard), 10.6.2 (Snow Leopard) und Windows XP SP2 oder später. Anwender von Mac OS X 10.4.11 (Tiger) können auf Safari 4.1.1 zurückgreifen. Anwender können die Fehler-bereinigten Versionen auch mittels der automatisierten Update-Routinen einspielen. Apple empfiehlt ein Update so […]

Der Sicherheits-Experte und Co-Autor des Buchs The Mac Hackers’s Handbook Dino Dai Zovi glaubt, dass in Zukunft in punkto Sicherheit nichts am so genannten Sandboxing vorbei führen wird. Die Idee dieser Technologie ist, böswilligen hackern das leben so schwer als möglich zu machen. Selbst wenn die Einbrecher eine Browser-Schwachstelle knacken können, müssten sie nun noch eine weitere Sicherheitslücke in der Sandbox ausnutzen, um an die gewünschten Daten zu kommen. Laut Dino Dai Zovi sei der Einsatz des Sandboxing absolut notwendig, […]