Descubren importante vulnerabilidad en Mac OS X

[Markitos1024]

El fallo de seguridad en el sistema operativo de Apple, anunciado por expertos de una compañí*a danesa, podrí*a ser utilizado por un atacante para comprometer seriamente el sistema de una ví*ctima que visite una página web especialmente preparada. 20.05.2004, 16:39

Mouse.- La primera falla de seguridad grave que afecta al sistema operativo Mac OS X de Apple, fue anunciada esta semana por Secunia, una compañí*a de seguridad danesa.

La vulnerabilidad, descubierta en febrero por un diseñador alemán pero anunciada públicamente recién hace unos días, permitirí*a a un atacante borrar el directorio "home" de una máquina -entre otras "tareas"- mediante "exploits" instalados en páginas web, los que pueden ser programados para ejecutar aplicaciones, scripts o comandos Unix.

Expertos han anunciado que las máquinas pueden ser fácilmente controladas para borrar discos duros, distribuir virus y spam, o entregar cuentas de banco y passwords, según informó Wired News.

La falla, que tiene su origen en la forma que Mac OS X maneja ciertos protocolos, afecta a la navegación efectuada con Safari, Internet Explorer o Mozilla.

Apple aún no ha entregado una solución al problema, pero un desarrollo del programador independiente Jason Harris permite corregirlo. El software, denominado Paranoid Android, está disponible en el sitio de su compañía [http://www.unsanity.com/haxies/pa/].

[THE_CROW]

Yo flipo con la importancia que se le ha dado a esta noticia en los medios:
1) Este fallo no afecta sólo al safari, sino a cualquier explorador que tenga la opción: "abrir automáticamente trasdescarga" activada.
2) Se puede desactivar en una casilla de las opciones del Safari.
3) Se puede desactivar mediante un comando de UNIX.
4) Remitiéndonos a los puntos 2 y 3... como hay gente que se queja de que no saliera un parche inmediatamente?? Pero si hay que ser inutilpara no corregírtelo a mano.

A mi estas noticias me dan un tufillo a..."elsafari tiene tantos fallos como el explorer", y sólo hay que ver la gravedad, frecuencia y facilidad de correción de dichos fallos... no hay color.