Ο Πολωνός ερευνητής Krystian Koskowski ανακάλυψε πρόσφατα ένα σοβαρό κενό ασφαλείας στον browser Safari της Apple.

Πρόκειται για ένα bug το οποίο μπορούν να αξιοποιήσουν επίδοξοι εισβολείς για να εκτελέσουν κακόβουλο κώδικα στον υπολογιστή του ανυποψίαστου χρήστη.

Το bug έχει ήδη ταυτοποιηθεί στην έκδοση 4.0.5 για Windows, ενώ είναι πιθανό να υπάρχει και στην τελευταία έκδοση για Mac OS X.

Πιο συγκεκριμένα, το bug μπορεί να αποτελέσει την κερκόπορτα για την εκτέλεση κώδικα όταν ο χρήστης επισκεφθεί μια παγιδευμένη σελίδα και κλείσει ένα pop-up παράθυρο που θα του εμφανιστεί. Υπάρχει, επίσης, κίνδυνος όταν ο χρήστης διαβάσει ένα μολυσμένο email, μέσα από τον Safari.

Η ομάδα CERT έχει επιβεβαιώσει την απειλή και μέχρι να κυκλοφορήσει το διορθωτικό patch από την Apple, προτείνεται στους χρήστες να απενεργοποιήσουν τη JavaScript στον browser.

Μέχρι αυτή τη στιγμή, η Apple δεν έχει σχολιάσει την είδηση.

PC Magazine