Apple ha publicado una actualización para Mac OS X que solventa dos vulnerabilidades.
- Una conversión de tipo inválida al renderizar conjuntos frame sets en WebKit que podría ser aprovechado por un atacante para ejecutar código arbitrario a través de un sitio web especialmente manipulado.
- Un error de validación de entrada de datos al procesar cabeceras pasadas al objeto xmlhttprequest en WebCore que podría ser aprovechado por un atacante para inyectar peticiones http arbitrarias.
Continuación:
Se recomienda aplicar la actualización 2007-006 disponible para su
descarga desde: http://www.apple.com/support/downloads/securityupdate20070061039.html
Fuente: hispasec.com
Canal RSS para los comentarios de este artículo.
Coemtarios Recientes