Microsoft advarer om Safari-sårbarhed

Artiklen blev oprindeligt publiceret den 3/6/2008

Brugere af Apples browser Safari på Windows risikerer at blive ramt af angreb, der udnytter en sårbarhed, som endnu ikke er rettet.

Sårbarheden ligger i Safaris standardplacering for hentede filer. Hvis man downloader en fil, vil Safari som udgangspunkt foreslå at gemme den på skrivebordet. Det faktum kombineret med andre detaljer gør, at en angriber kan downloade og køre programmer på brugerens pc.

For at blive ramt skal man besøge en webside, som angriberen har udformet.

Apple har endnu ikke udsendt en rettelse, der lukker sikkerhedshullet i Safari. Microsoft anbefaler, at man undlader at bruge Safari eller ændrer standardplaceringen for downloadede filer. Det gør man i Edit -> Preferences -> Save Downloaded Files to.

Microsoft kender ikke til angreb, der forsøger at udnytte sårbarheden.

Links