Vulnerabilità in Safari

Diego Granese | 11 maggio 2010 | 18:57

Secunia ha pubblicato la settimana scorsa una nuova vulnerabilità che interessa il browser Safari. Il nuovo exploit può essere utilizzato da malintenzionati per eseguire un codice arbitrario sul sistema, ed è considerato essere “altamente pericoloso”.

Come avviene in questi casi per dare il via libera ai malintenzionati occorre visitare un sito web appositamente creato per sfruttare il bug, che si presenta al momento della chiusura di una finestra di popup. La vulnerabilità è per ora confermata solo su Safari 4.0.5 per Windows, anche se l’advisory di Secunia non esclude che le altre versioni per gli altri sistemi operativi possano essere anch’esse colpite.

Secunia consiglia agli utenti di astenersi dal visitare siti Web non attendibili o link fino a quando Apple non fornirà un aggiornamento.

Safari è disponibile sia per Mac e PC.

Safari 4 ha aggiunto molte nuove funzionalità tra cui Top Sites, Cover Flow, Full History Search, nuovi strumenti di sviluppo, e una nuova interfaccia per utenti Windows.