Magazin Apple veröffentlicht Sicherheitsupdate für Safari

[Philipp Schwinn]

Apple hat ein Update für seinen hauseigenen Safari-Browser veröffentlicht, das weitere Verbesserungen im Bereich Sicherheit mitbringt. Die Aktualisierung hebt den Browser dabei auf Version 7.0.4 bzw. 6.1.4 – je nachdem welche Grundversion eingesetzt wird. Dem offiziellen Begleitdokument ist zu entnehmen, dass Apple Sicherheitslücken in der WebKit-Komponente gestopft hat, die die Ausführung von Code durch Speicherfehler erlaubten.[prbreak][/prbreak]

WebKit

• Available for: OS X Lion v10.7.5, OS X Lion Server v10.7.5, OS X Mountain Lion v10.8.5, OS X Mavericks v10.9.3
• Impact: Visiting a maliciously crafted website may lead to an unexpected application termination or arbitrary code execution
• Description: Multiple memory corruption issues existed in WebKit. These issues were addressed through improved memory handling.

WebKit

• Available for: OS X Lion v10.7.5, OS X Lion Server v10.7.5, OS X Mountain Lion v10.8.5, OS X Mavericks v10.9.3
• Impact: A malicious site can send messages to a connected frame or window in a way that might circumvent the receiver's origin check
• Description: An encoding issue existed in the handling of unicode characters in URLs. A maliciously crafted URL could have led to sending an incorrect postMessage origin. This issue was addressed through improved encoding/decoding.

via Apple Support

 

[pti'Luc]

Zu beachten ist, dass für Snow Leopard (10.6.8) kein Update herausgegeben wurde. D.h. Apple stellt den Support meiner Meinung nach ganz klar ein. SL kann nur noch als Zwischenstufe zum Upgrade auf Lion, Mountain Lion oder gar Mavericks gesehen werden. Einen dauerhaften Betrieb kann ich hier kaum noch vertreten, es sei denn, das System hat keine Verbindung zum Internet.

 

[doc_holleday]

Traurig. Ich mag (mochte?) SL.

 

[pti'Luc]

Jep, ich mochte XP auch ... (Soweit man es sagen kann - aber manchmal kam man um die andere Welt nicht rum!)

 

[doc_holleday]

Stimmt, für ein Windows System war XP ganz okay.

An die Systemsteuerung (v.a. Netzwerk) von Win7 werde ich mich wohl nie gewöhnen. Selten so was unübersichtliches gesehen.

Anyway: es wäre schön, wenn sich die Herren Apfel und Co KG mal dazu herablassen könnten ein offizielles Statement zu machen, was denn nu mit SL passieren soll. Dieser Limbo-Zustand nervt (mich).

 

[pti'Luc]

Naja, ich finde es eigentlich eindeutig genug.

 

[doc_holleday]

No news, is bad news?

 

[pti'Luc]

Naja, eine Nicht-Berücksichtigung bei gravierenden Sicherheitslücken ohne eine Info, dass es SL nicht betrifft, ist schon eine Nachricht ... wenn auch ganz klar keine gute!

 

[doc_holleday]

Ich gebe dir ja Recht, nur wäre trotzdem fair das in einem eigenen Satz zu erwähnen, da SL ja noch verkauft wird.

 

[Rastafari]

es wäre schön, wenn sich die Herren Apfel und Co KG mal dazu herablassen könnten ein offizielles Statement zu machen

Längst geschehen. Der Support für SnowLeo endete September 2013, Lion wird bis Anfang 2015 versorgt, MountainLion bis Anfang 2016.
(Zwei Jahre nach Erscheinen der Nachfolgeversion.)

 

[doc_holleday]

Okay, danke für die Info.

Hättest du vielleicht einen Link parat oder eine Richtungsangabe, wo man das findet.

Ich finde gerade nur Artikel bei MacWelt und Co aus dem Winter/Frühjahr 2014, dass Apple "offenbar" den Support eingestallt hat.

 

[padrak]

So etwas vielleicht?
http://www.computerworld.com/s/arti...port_leaves_1_in_5_Macs_vulnerable_to_attacks
Habe es auf die Schnelle nur in englischer Sprache finden können. Wird dort aber gut erklärt, finde ich.

 

[doc_holleday]

Im Prinzip ja, aber das ist ja auch kein direktes Statement von Apple; es wird im Artikel auch keins referenziert.

Ist auch alles nicht so wichtig, ich bin halt einfach neugierig.

 

[MACerer]

Ich merke gerade, dass Safari seit dem Update nicht mehr richtig funktioniert. Die Gestensteuerung mit der Magic Mouse friert nach keinem erkennbaren Schema ein. Zurückscrollen geht gar nicht mehr.

 

[u0679]

Längst geschehen. Der Support für SnowLeo endete September 2013, Lion wird bis Anfang 2015 versorgt, MountainLion bis Anfang 2016.
(Zwei Jahre nach Erscheinen der Nachfolgeversion.)

Hast Du da mal bitte einen Link, das interessiert mich. Bei Microsoft gibt es ja auch die ganzen Lifecycle. Vielen Dank schon mal im Voraus.

 

[10tacle]

Die Gestensteuerung mit der Magic Mouse friert nach keinem erkennbaren Schema ein. Zurückscrollen geht gar nicht mehr.

Komisch, das hab ich zuletzt erlebt als Safari 7 noch in der Beta Phase war.
Scheinbar ist der Bug dann nicht vollständig behoben worden.
Jedenfalls gab es den Bug dann aber schon vor dem jetzigen Update.

Ich finde Apple sollte sich aber generell mal drum kümmern, dass das Zurückwischen wieder geschmeidiger funktioniert.
Hin und wieder bleibt die Seite einfach weiß nachdem ich zurückgewischt hab.
Und selbst wenn's klappt, dann dauert es manchmal Sekunden bis die Seite sich neu aufgebaut hat.
War das nicht früher mal so, dass die Seiten nach dem Zurückwischen sofort so angezeigt wurden, wie man sie zuvor verlassen hat, ohne dass die Seiten erst wieder neu geladen werden mussten? Irgendwie wirkt Safari seit Version 7 besonders träge...



Sent from my iPhone using Apfeltalk mobile app

 

[rootie]

Das mit dem Zurückwischen kann man komischerweise nur durch einen PRAM-Reset wieder korrigieren. Mir ist kein anderer Weg bekannt. Das ist echt ärgerlich, weil sich der Crash schon durch mehrere Versionen durchzieht...

 

[MACerer]

Glücklicherweise ging es bei mir von selbst wieder weg.