شماره: IRCNE200908329
روز گذشته شركت Apple 6 حفره امنيتي را در مرورگر Safari ترميم كرد. مرورگر Safari 4.0.3، شش نقص امنيتي را در نسخه هاي تحت ويندوز XP و ويندوز Vista و 4 آسيب پذيري را در نسخه تحت Mac OS X برطرف ميكند. سه آسيب پذيري اصلاح شده در اين نسخه، مربوط به WebKit است. WebKit، موتور متن باز مرورگرهاي Safari و Google Chrome ميباشد.
شركت Apple اعلام كرد كه چهار آسيب پذيري از مجموعه آسيب پذيريهاي اصلاح شده روز گذشته، در صورت سوء استفاده ممكن است اجازه اجراي كد دلخواه و در اختيار گرفتن كنترل سيستم را به هكرها بدهند.
يكي از اين آسيب پذيريها نيز مربوط به ويژگي Top Sites در اين مرورگر ميباشد. اين ويژگي در صورت باز كردن مرورگر يا باز كردن يك tab جديد، سايتهايي را كه تعداد دفعات مشاهده آن توسط كاربر زياد بوده است به وي پيشنهاد ميدهد. Apple هشدار داد كه ممكن است يك وب سايت خرابكار، سايتهايي را كه خودش مايل است بطور خودكار در فهرست Top Sites مرورگر قرار دهد و اين موضوع ممكن است براي انجام حملات سرقت هويت مورد استفاده قرار گيرد.
اطلاعات بيشتر در مورد اين به روز رساني در راهنمايي امنيتي Apple ارائه شده است. نسخه جديد اين مرورگر را نيز ميتوانيد از سايت اين شركت دانلود نماييد. بر اساس بررسيهاي به عمل آمده، مرورگر Safari حدود 4.1 درصد از كل بازار مرورگرها را در ماه جولاي در اختيار داشته است.
- 2