recoiledsnake pisze "zespół naukowców bezpieczeństwa z francuską firmą pen-testy VUPEN uda się wykorzystać zero-day lukę w przeglądarce Apple wygra w tym roku Pwn2Own wyzwanie hacker Safari. porwany Maszyna została uruchomiona w pełni poprawiona wersja Mac OS X (64 -bit). Bekrar wygrywa wykorzystać nawet nie crash przeglądarki, po eksploatację. ciągu pięciu sekund surfing na sfałszowane strony, z sukcesem wprowadziła na rynek aplikację kalkulatora i napisał pliku na dysku bez awarii przeglądarki. Apple wydała właśnie Safari 5.0 0.4 i 4.3 IOS kilka minut przed zawodami Pwn2Own, próbując zachować twarz (Chrome i Safari też wydany w zeszłym patche minut), ale nie powiodło się. "
Czytaj więcej tej historii w Slashdot.
Brak komentarzy:
Prześlij komentarz