Noch ungepatchte Safari-Lücke

Die Browserversion 3.x lässt zu, dass Cookies für länderspezifische Top-Level-Domänennamen gesetzt werden – beispielsweise für co.uk oder com.au. Genau hier soll eine Sicherheitslücke klaffen, die Kriminelle ausnutzen (Cross-Site Cooking). Sicher betroffen ist die Version 3.1.2. Ein Update gibt es derzeit noch nicht, daher sollten Safari-Anwender nur vertrauenswürdige Webseiten besuchen. Mehr Informationen zur Sicherheitslücke finden Sie hier.