Â
Investigadores de software en Secunia han informado que han encontrado dos vulnerabilidades «enormente crÃticas» en el navegador de Apple Safari 3.1 en su versión para Windows.
La primera es que archivos con nombres largos descargados desde el navegador «pueden ser hackeados para provocar corrupción de memoria«, según Secunia. Esto podrÃa resultar en que el ordenador origen de los ficheros se haga vulnerable a ejecución arbitraria de código – una situación en la que los intrusos puedan ejecutar comandos remotamente en la máquina objetivo.
La otra vulnerabilidad permitirÃa a los hackers mostrar su propio contenido en páginas cargadas en Safari 3.1 para Windows, sin cambiar el texto mostrado en la barra de direcciones del navegador.
Secunia también ha querido resaltar que ninguna de estas vulnerabilidades ha sido aún solucionada por Apple.
Ya se está comentando acerca de estos problemas en los foros oficiales de soporte de Apple.
Fuente | Secunia
VÃa | Information Week