Vulnerabilità critica scoperta in Safari

Un semplice pop-up può aprire la porta a un malintenzionato e consegnarli il controllo del Pc.



[ZEUS News - www.zeusnews.it - 11-05-2010]

Safari 4.0.5 Windows falla critica

C'è una vulnerabilità - definita da Secunia altamente critica - nell'ultima versione di Safari, il browser di Apple disponibile per Mac OS X e Windows.

Il problema risiede nella gestione delle finestre, che può essere sfruttata per portare un attacco ed eseguire codice arbitrario con i privilegi dell'utente; per sfruttare il bug è sufficiente far visitare all'utente un sito che apra finestre pop-up.

È anche possibile ottenere lo stesso scopo visualizzando tramite Safari un'email confezionata appositamente.

Per il momento è certo che la falla sia presente in Safari 4.0.5 per Windows, ma è probabile che anche altre versioni presentino lo stesso problema. Apple non ha ancora rilasciato alcuna dichiarazione; pertanto non si sa quando sarà disponibile una patch.

Se questo articolo ti è piaciuto e vuoi rimanere sempre informato con Zeus News ti consigliamo di iscriverti alla Newsletter gratuita. Inoltre puoi consigliare l'articolo utilizzando uno dei pulsanti qui sotto, inserire un commento (anche anonimo) o segnalare un refuso.
© RIPRODUZIONE RISERVATA

Commenti all'articolo (2)

Al momento Secunia non esclude che la falla possa riguardare anche Mac OS.
12-5-2010 00:03

é vulnerabile solo la versione per win o anche quella del mac non lo ho capito dall'articolo scusate :)
11-5-2010 23:50

La liberta' di parola e' un diritto inviolabile, ma nei forum di Zeus News vige un regolamento che impone delle restrizioni e che l'utente e' tenuto a rispettare. I moderatori si riservano il diritto di cancellare o modificare i commenti inseriti dagli utenti, senza dover fornire giustificazione alcuna. Gli utenti non registrati al forum inoltre sono sottoposti a moderazione preventiva. La responsabilita' dei commenti ricade esclusivamente sui rispettivi autori. I principali consigli: rimani sempre in argomento; evita commenti offensivi, volgari, violenti o che inneggiano all'illegalita'; non inserire dati personali, link inutili o spam in generale.
E' VIETATA la riproduzione dei testi e delle immagini senza l'espressa autorizzazione scritta di Zeus News. Tutti i marchi e i marchi registrati citati sono di proprietà delle rispettive società. Informativa sulla privacy. I tuoi suggerimenti sono di vitale importanza per Zeus News. Contatta la redazione e contribuisci anche tu a migliorare il sito: pubblicheremo sui forum le lettere piu' interessanti.
Sondaggio
A quali condizioni lavoreresti da casa anziché in ufficio?
Accetterei uno stipendio inferiore perché risparmierei sui trasporti e in tempo.
Vorrei uno stipendio maggiore perché l'azienda risparmierebbe su locali, strumenti, sicurezza.
Allo stesso stipendio.
Non rinuncerei al lavoro in ufficio per nulla al mondo.

Mostra i risultati (2789 voti)
Agosto 2026
Windows ha un comando nascosto che riduce l'ingombro del sistema
AliExpress usa l'audio dei dispositivi per tracciare gli utenti
La BCE teme la bolla dell'IA
DayFrame, il rivale di Outlook che riporta in vita le Live Tiles di Windows 8
Tu, il truffato!
Office si ferma su Windows 10: Microsoft congela le funzioni
ChatGPT arriva su Linux: disponibile l'app desktop in anteprima
Microsoft aumenta il prezzo delle licenze Windows: i nuovi PC costeranno di più
Linus Torvalds: la IA ha reso enormi gli aggiornamenti del kernel Linux
Prezzi della memoria alle stelle: vent'anni di progressi cancellati in un attimo
Gmail, stop definitivo alla funzione ''Invia come''
Cambio di proprietà per PagoPA: Poligrafico e Poste completano l'acquisizione da mezzo miliardo
Ammodernare Windows 11 è un processo lunghissimo: Microsoft spiega perché
DuckDuck Go lancia gli anti-smart glass con autonomia infinita e modalità offline permanente
Esplora File cambia volto: le dimensioni dei file usano unità leggibili
Tutti gli Arretrati
Accadde oggi - 25 agosto


web metrics