Недавно мы рассказывали о дыре в браузере Safari, которая могла стать лазейкой для похищения личной информации пользователей. Делалось это «благодаря» функции автозаполнения полей. С помощью этой дыры можно было получить такие данные из списка контактов пользователя, как имя и фамилию, адрес электронной почты, название компании или адрес проживания.
В реализации функции есть проблема, которая позволяет вредоносным сайтам вызывать автозаполнение без ведома пользователя. Это может привести к похищению информации из контактов пользователя.
Впервые дыру продемонстрировал Джереми Гроссман (Jeremiah Grossman) из WhiteHat Security, который и сообщил Apple о ней. И Safari 4, и Safari 5 имели это слабое место.
Вместе с недавней Safari 5.0.1 вышла и Safari 4.1.1 для Mac OS X 10.4 Tiger. В обоих обновлениях дыра была, наконец, заделана. Кроме того, в них исправлена и другая ошибка, которая позволяла вредоносным RSS отправлять файлы с компьютера пользователя на сервер злоумышленников.
(Проголосуйте первым за статью!)
8 комментариев
Форум →Отлично=)
это надо было устранить ещё в 3.0 !!! а не спустя три года после выпуска сего браузера…
тюнс обнавился 9.2.1
hi-end72, да ладно!
hi-end72
Вот это да!!!
Все побежал ка я в 20 июля)
че за бред))) но у меня тюнс обновился только сейчас (((
хотя только вчерась тыкал его. странннно )) извените мню))
Да, тюнс давно обновился до 9.2.1)
Нашли орфографическую ошибку в новости?
Выделите ее мышью и нажмите Ctrl+Enter.На iPhone не пришло обновление iOS 10.3. Что делать
Как синхронизировать заметки с iPhone на Android-смартфоне
Как перестать получать публичные бета-версии iOS и macOS?
Почему пропало приложение Камера из Пункта управления iPhone
Где искать понравившиеся треки в Apple Music
3.5 мм разъем на Mac периодически не видит колонки, что делать?
Как на iPhone скрыть текст уведомлений в режиме Ожидание
Как починить синхронизацию паролей между iPhone