Apple parchea la brecha contra DLL en Safari

Apple y Mozilla son, por ahora, los únicos suministradores de navegadores que han parcheado lo que se ha dado a llamar como “DLL load hijacking”. Mozilla ha parcheado esta vulnerabilidad con una actualización de seguridad para Firefox que incluía 15 parches.

Además de solucionar el problema para aplicaciones Windows en las actualizaciones de Safari 5.0.2 y Safari 4.1.2, Apple también ha parcheado otras brechas en todas las versiones de Safari. Esas dos brechas estaban en WebKit, el motor de navegación de código abierto incluido no solo en Safari sino también Chrome. Ambos agujeros de seguridad podían ser explotados por los hackers con ataques “drive-by”.