edición general
36 meneos
 

Grave vulnerabilidad en Mac OS X y Safari procesando metadatos en zip.

Dabo cuenta: Recientemente, Michael Lehn ha detectado una grave vulnerabilidad en Mac OS X, que posibilita que un usuario malicioso comprometa un sistema remota o localmente.
La vulnerabilidad se debe a un error en el proceso de metadatos en archivos ZIP (localizados en el directorio “__MACOSX”). Este hecho puede ser explotado para que los usuarios ejecuten un script malicoso renombrado a una extensión de archivo segura y almacenado en un archivo ZIP).

| etiquetas: mac os x , mac , safari , zip

menéame