Por Justin Mann y Erik Orejuela |
Publicado: 15 de junio del 2007, 11:11 AM EST


Apenas un par de días después de que Apple lanzó Safari para Windows, muchos investigadores de seguridad independientes descubrieron numerosas fallas en el navegador, que iban desde la negación de servicio al posible compromiso del sistema. Apple se esta moviendo rápido para compensar por estas fallas, con el lanzamiento de una versión beta que soluciona
varios de los problemas.
La actualización 3.0.1 para Safari de Windows soluciona tres diferentes problemas:
La versión actualizada parcha CVE-2007-3186, una vulnerabilidad que inyecta comandos que podría llevar a la ejecución arbitraria de código; CVE-2007-3185 un problema con la lectura de memoria que podría llevar a la terminación inesperada de aplicaciones o ejecución arbitraria de código; y CVE-2007-2391 una rara condición que podría permitir el scripting entre sitios.
Al comienzo, se especulaba que tal vez las fallas podrían ser explotadas bajo OS X también. Según ellos, sin embargo, solo afectan a Safari corriendo en Windows. Por supuesto, ahora puedes
descargar la actualización si lo deseas. Para competir con Firefox y IE en el reino de Windows, ellos definitivamente necesitan mantener este tipo de constante vigilancia. Hasta ahora, la mayoría de las personas no se ven impresionadas por esta decisión de Apple.