Apple jätti Safari-aukot levälleen.

[mickeyyy]

Tietoturvatutkija Tom Ferrisin mukaan Safari-selaimen aukot jäivät viime viikolla paikkaamatta. Apple julkisti vuoden kolmannen tietoturvapäivitysten paketin torstai-iltana.

Kolme Ferrisin raportoimaa Safarin uusinta 2.0.3-versiota koskevaa aukkoa on Ferrisin testien mukaan edelleen paikkaamatta. Selaimen kaatumisen ja tietyissä olosuhteissa koodinsuorituksen mahdollistavat virheet liittyvät esimerkiksi QPainter-funktioon.

Lisäksi korjaamatta on niin sanottu ReadBMP-aukko, joka koskee bittikarttakuvien purkuvaiheessa tapahtuvaa ylivuotoa. Myös käyttöjärjestelmän Preview-esikatseluohjelma sisältää saman ongelman, jatkaa Ferris.

Esimerkiksi Secunia- ja FrSIRT-tietoturvayhtiöt ehtivät listata sivuillaan aukot korjatuiksi perjantaina. eEyellä ja puolustusministeriössä aikaisemmin palvellut Ferris kertoo lisäksi löytäneensä uusia tiff-kuvankäsittelyn aukkoja, jotka hän kertoo ilmoittavansa Applelle lähiaikoina.

Ferris kertoi Applelle aukoista loppiaisen tienoilla.

Lähde: MikroPC.net