Safari öffnet "unsichere" Dateien nach dem Laden [Update]

Wer nach dem einstigen Debakel um die unschöne Safari+HelpViewer-Schwachstelle nicht die Konsequenz gezogen hat endgültig Safaris automatisches Öffnen "sicherer" (das steht nicht umsonst in Anführungszeichen) Dateien zu deaktivieren, sollte dies spätestens jetzt schleunigst nachholen.

Safari führt nämlich unter Umständen hemmungslos Shell-Skripte aus, die durchaus zum Löschen aller Dateien des Nutzers eingesetzt werden können. heise liefert die dreckigen Details und ein Demo-Skript.
Update: «“Apple takes security very seriously,” said an Apple spokesman. “We’re working on a fix so that this doesn’t become something that could affect customers. Apple always advises Mac users to only accept files from vendors and Web sites that they know and trust.”» Macworld.