Me llega vía email un aviso sobre una vulnerabilidad asociada a Safari:
Microsoft advierte sobre amenaza provocada por Safari
Por Angela Ruiz
angela@videosoft.net.uy
Microsoft ha publicado un alerta de seguridad, respecto a
reportes de una seria amenaza que permite la ejecución remota
de código en todas las versiones de Windows XP y Windows
Vista, cuando en esos sistemas, está instalado el navegador
Safari de Apple. El problema se produce porque Safari no
advertirá a los usuarios antes de descargar archivos desde
Internet.
La ubicación por defecto para los archivos descargados con la
versión para Windows de Safari, es el escritorio del usuario
actual. De ese modo, una página maliciosa podría dejar en el
escritorio cualquier archivo, sin que el usuario se percate
de ello.
Además, si se utiliza cualquier icono similar a los
existentes, se podría confundir fácilmente a la víctima. De
este modo, las posibilidades de hacer clic en uno de esos
archivos, y ejecutando de ese modo un código malicioso, es
muy grande.
Lo que preocupa a los analistas de seguridad, es la respuesta
de Apple a este problema reportado ya hace un tiempo. Ellos
consideran que no se trata de una vulnerabilidad, y que la
aparición de una ventana de diálogo que por lo menos advierta
al usuario que se va a descargar un archivo, pidiendo
confirmación y dando la posibilidad de seleccionar la carpeta
de destino, no es más que una opción, y no una obligación.
Así que ya sabeis... mucho cuidado si usais Safari... y ya teneis un motivo más para usar Firefox.
