Последняя версия веб-обозревателя Apple Safari содержит критический баг, позволяющий злоумышленникам устанавливать вредоносные приложения на компьютеры конечных пользователей. Специалисты фирмы Secunia, занимающейся отслеживанием разного рода брешей, предупреждают о том, что уязвимость в способе обработки "родительских" окон Safari может быть использована "для выполнения произвольного кода при посещении нарочно созданных веб-страниц или закрытии открытых всплывающих окон". Кроме того, в понедельник эксперты US-CERT сообщили, что тот самый же баг может быть использован при чтении сквозь браузер Safari подставного электронного письма. Присутствие бреши подтверждено в Safari 4.
копипаст без цитирования и указания источника
slonwm