Apple выпустила патч для Safari не задолго до старта конференции Black Hat

За 24 часа до того, как один из исследователей более детально хотел углубится в уязвимость браузера Safari на конференции по безопасности Black Hat, компания Apple выпустила обновление, в котором исправляется данный баг и еще 14 других.

Кроме того, в версию браузера Safari 5.0.1 была включена галерея более 100 дополнений для скачивания.

Хотя исправленные сегодня 15 узявимостей не являются самыми опасными, баг в форме автоматического заполнения данных в браузере Safari от компании Apple вызвал наиболее бурную реакцию со стороны пользователей.

Иеремия Гроссман, технический директор компании WhiteHat Security, заявил 21 июля, что хакеры могут легко идентифицировать имена, почтовые адреса, адреса электронной почты владельцев Safari, так как в браузере по умолчанию включена функция автозаполнения данных (AutoFill) и она отправляет все данные в адресную книгу на компьютерах Mac или Windows.

Он отметил, что данной проблеме уже не один месяц.