Safari 5.01, Apple chiude due vulnerabilità del browser

Qualche giorno addietro avevamo riportato la notizia di un grave bug che consentiva a malintenzionati di leggere informazioni personali quali: nome, cognome, città, indirizzo e-mail e altre ancora, sfruttando l'autofill, la funzione di riempimento automatizzato che consente di compilare in automatico i moduli presenti su tanti siti web. Con l’ultimo aggiornamento alla versione 5.01 il bug è stato chiuso e dunque sarà bene aggiornare il browser anche per questo motivo. La funzione, sfruttata in modo malevolo dal lato-server, poteva consentire a malintenzionati di leggere informazioni personali dalla Rubrica Indirizzi, anche se l’utente non aveva mai riempito moduli di alcun tipo su internet. Per mostrare la pericolosità del bug, era stata allestita una pagina che mostrava con una prova concettuale il rischio per gli utenti, visualizzando informazioni personali di chi si collegava, prelevandole dalla rubrica indirizzi.

Altro bug di sicurezza corretto riguarda la lettura da feed RSS: con la versione precedente un utente poteva potenzialmente inviare file malevoli da un server remoto sfruttando una vulnerabilità del sistema di gestione degli RSS.