Microsoft lancia l'allarme: chiunque abbia Safari installato su Windows presti attenzione perché il browser è viziato da una grave vulnerabilità al momento non risolta. Nessun exploit disponibile, ma il rischio è elevato. Workaround disponibile .[...] Nello specifico il problema è insito nella cartella utilizzata di default dal browser per depositare i file scaricati. Una combinazione di circostanze permette l'esecuzione dei file ivi depositati, determinando così immediato pericolo per l'utenza. L'attacco può essere portato a termine portando l'utente a visitare un sito web che possa avviare il download maligno e l'esecuzione successiva. Coinvolte tutte le versioni di Windows supportate dal browser, comprese le ultime Windows XP SP3 e Windows Vista SP1.

Per continuare temporaneamente ad utilizzare Safari su Windows nonostante il pericolo incombente, Microsoft consiglia di cambiare la directory di default per i download.

Articolo Completo