Недавно мы рассказывали о дыре в браузере Safari, которая могла стать лазейкой для похищения личной информации пользователей. Делалось это «благодаря» функции автозаполнения полей. С помощью этой дыры можно было получить такие данные из списка контактов пользователя, как имя и фамилию, адрес электронной почты, название компании или адрес проживания.
В реализации функции есть проблема, которая позволяет вредоносным сайтам вызывать автозаполнение без ведома пользователя. Это может привести к похищению информации из контактов пользователя.
Впервые дыру продемонстрировал Джереми Гроссман (Jeremiah Grossman) из WhiteHat Security, который и сообщил Apple о ней. И Safari 4, и Safari 5 имели это слабое место.
Вместе с недавней Safari 5.0.1 вышла и Safari 4.1.1 для Mac OS X 10.4 Tiger. В обоих обновлениях дыра была, наконец, заделана. Кроме того, в них исправлена и другая ошибка, которая позволяла вредоносным RSS отправлять файлы с компьютера пользователя на сервер злоумышленников.
(Проголосуйте первым за статью!)
8 комментариев
Форум →Отлично=)
это надо было устранить ещё в 3.0 !!! а не спустя три года после выпуска сего браузера…
тюнс обнавился 9.2.1
hi-end72, да ладно!
hi-end72
Вот это да!!!
Все побежал ка я в 20 июля)
че за бред))) но у меня тюнс обновился только сейчас (((
хотя только вчерась тыкал его. странннно )) извените мню))
Да, тюнс давно обновился до 9.2.1)
Нашли орфографическую ошибку в новости?
Выделите ее мышью и нажмите Ctrl+Enter.Как создавать контакты из приложения Почта на iPhone?
Как разобраться, что “съедает” память на Mac
Как удобнее всего читать Twitter на Mac
Почему видео на iPhone мерцает во время съемки в Slo-Mo?
Как избавиться от спама в календаре на iPhone?
Как избавиться от дублирующихся контактов в iOS?
Как отключить историю прослушивания в Apple Music
Как объединить артистов в iTunes?