Browser para Mac e Windows tinha falhas críticas de segurança que permitiam a invasão do computador por páginas web
Leonardo Brito | 09/06/2009 - 04h46
A Apple lançou um patch que corrige mais de 50 falhas de segurança para seu navegador de internet, Safari. Há uma grande diversidade de falhas corrigidas, entre execução de código malicioso e clickjacking.
O clickjacking ou redirecionamento de URI é a captura silenciosa de cliques do mouse do usuário, redirecionados para sites de terceiros. A vítima clica em algo aparentemente inofensivo num site considerado seguro, quando na verdade está clicando em um botão “invisível”, acionando a execução de código malicioso.
Havia também falhas críticas no processador gráfico do browser, CoreGraphics, que perimitiam o acesso e controle total do computador da vítima. O gerenciador de imagens também continha vulnerabilidades graves no processamento de arquivos arquivos PNG.