[NEWS] Apple aggiorna Safari per Windows con miglioramenti di sicurezza

c.m.g · 21-06-2008, 15:54

pubblicato: sabato 21 giugno 2008 da D@di

Qualche tempo fa avevamo parlato del problema che affliggeva Safari per Windows, che aveva portato - caso più unico che raro - Microsoft a consigliare ai propri utenti di “evitare”, per il momento, l’utilizzo del browser made in Cupertino sul proprio sistema operativo.

Apple, ora, ha annunciato di aver corretto il problema e ha rilasciato una versione “più sicura” (la 3.1.2, solo per Windows) del proprio browser. Quattro le patch principali. Di sicuro la più importante è quella che va a risolvere il cosiddetto problema del “carpet bombing”, una vulnerabilità nel modo in cui Safari per Windows si comportava con alcuni tipi di file eseguibili.

“Il problema - si legge nel comunicato di Apple - si presentava nel download di massa non autorizzato dall’utente di file eseguibili sul desktop”; file che potevano suscitare la curiosità dell’utente, che eseguendoli, però, avrebbe infettato il proprio sistema. Da ora in poi, invece, Safari chiederà sempre se scaricare un file (non permettendo più il download automatico in background).

Tra le altre migliorie, è stato risolto il problema per cui, in presenza di alcuni tipi di immagini BMP e GIF, la memoria di sistema si saturava in pochissimo tempo.

Risolto anche un problema “che riguardava una vulnerabilità di Internet Explorer 7″, spiegano da Apple: fino ad ora, se in Internet Explorer 7 (e 6) alcuni siti erano stati inseriti nella modalità sicura (”trusted zone”), ecco che anche Safari si comportava come se si trovasse in una zona protetta; ora, invece, il browser non prenderà più in considerazione questo fattore, ma continuerà ad attuare le normali misure di sicurezza.

Risolto, infine, un errore nel modo in cui WebKit si comportava con codice JavaScript, che portava a volte, nel visitare un sito “infetto”, all’esecuzione automatica di un codice di terze parti.

Fonte: Downloadblog Via | C|Net News

c.m.g · 23-06-2008, 08:18

ripreso da punto informatico:

http://punto-informatico.it/2329070/...Windows/p.aspx

21-06-2008, 15:54	#1
c.m.g Senior Member Iscritto dal: Mar 2006 Messaggi: 22121	[NEWS] Apple aggiorna Safari per Windows con miglioramenti di sicurezza pubblicato: sabato 21 giugno 2008 da D@di Qualche tempo fa avevamo parlato del problema che affliggeva Safari per Windows, che aveva portato - caso più unico che raro - Microsoft a consigliare ai propri utenti di “evitare”, per il momento, l’utilizzo del browser made in Cupertino sul proprio sistema operativo. Apple, ora, ha annunciato di aver corretto il problema e ha rilasciato una versione “più sicura” (la 3.1.2, solo per Windows) del proprio browser. Quattro le patch principali. Di sicuro la più importante è quella che va a risolvere il cosiddetto problema del “carpet bombing”, una vulnerabilità nel modo in cui Safari per Windows si comportava con alcuni tipi di file eseguibili. “Il problema - si legge nel comunicato di Apple - si presentava nel download di massa non autorizzato dall’utente di file eseguibili sul desktop”; file che potevano suscitare la curiosità dell’utente, che eseguendoli, però, avrebbe infettato il proprio sistema. Da ora in poi, invece, Safari chiederà sempre se scaricare un file (non permettendo più il download automatico in background). Tra le altre migliorie, è stato risolto il problema per cui, in presenza di alcuni tipi di immagini BMP e GIF, la memoria di sistema si saturava in pochissimo tempo. Risolto anche un problema “che riguardava una vulnerabilità di Internet Explorer 7″, spiegano da Apple: fino ad ora, se in Internet Explorer 7 (e 6) alcuni siti erano stati inseriti nella modalità sicura (”trusted zone”), ecco che anche Safari si comportava come se si trovasse in una zona protetta; ora, invece, il browser non prenderà più in considerazione questo fattore, ma continuerà ad attuare le normali misure di sicurezza. Risolto, infine, un errore nel modo in cui WebKit si comportava con codice JavaScript, che portava a volte, nel visitare un sito “infetto”, all’esecuzione automatica di un codice di terze parti. Fonte: Downloadblog Via \| C\|Net News __________________ Questa opera è distribuita secondo le regole di licenza Creative Commons salvo diversa indicazione. Chiunque volesse citare il contenuto di questo post deve necessariamente riportare il link originario.

23-06-2008, 08:18	#2
c.m.g Senior Member Iscritto dal: Mar 2006 Messaggi: 22121	ripreso da punto informatico: http://punto-informatico.it/2329070/...Windows/p.aspx __________________ Questa opera è distribuita secondo le regole di licenza Creative Commons salvo diversa indicazione. Chiunque volesse citare il contenuto di questo post deve necessariamente riportare il link originario.

Strumenti
Mostra una versione stampabile Invia questa pagina per email